rbac 相关问题

RBAC是基于角色的访问控制的缩写,这是一种授权和访问控制模型,根据请求者的身份是否与受限资源所需的一个或多个角色分类相关联,授予或拒绝对受限资源的访问。

带有 Ory Keto 和对象所有权的 RBAC

我正在尝试通过 Ory Keto 实现以下几点: UserA 拥有 ProductA 的所有权 -> 所有权赋予一个 CRUD 权利。 UserB 具有 Admin -> Admin 的角色,在每个...上都授予一个 CRUD 权限

回答 1 投票 0

如何在 API 级别实现 RBAC?

在你真正开始思考解决方案之前,让我解释一下我现在面临的情况。 我们正在创建一种员工管理门户,组织可以在其中购买 ...

回答 0 投票 0

使用服务主体登录到 azure linux vm

我在 azure 中创建了一个 linux VM。 向 VM 添加了扩展 AADLoginForLinux。 在 AAD 中创建服务主体。 为应用程序 ID o 添加了角色分配虚拟机管理员登录...

回答 1 投票 0

RBAC - 角色识别

RBAC方面的以下方法是否正确?黑客不能将“管理员”更改为“版主”吗? app.use("/users", requireRole.verifyRole('admin'), require("./routes/usersRoutes&...

回答 0 投票 0

如何防止 pods 在同一命名空间中挂载秘密?

我的命名空间包含多个秘密和 pod。使用部署规范将秘密作为卷选择性地挂载在 pod 上。是否可以拒绝将特定的秘密挂载为卷......。

回答 1 投票 0

.Net框架核心应用程序,具有多个用户和中央数据库。

我们有一个任务是设计一个使用实体框架核心和中央SQL数据库的软件,这个软件将有多个用户,使用RBAC和RLS映射用户,然后只使用他们登录应用程序。该软件将拥有多个RBAC(基于角色的访问控制)用户。DB的设计应实现用户组表 ...

回答 1 投票 0


为实施精细化访问控制,建议采用哪些最佳实践或访问控制模式?

我们目前正在构建一个webapp,它有几个用户角色。每个用户都分配了一个或多个角色,这些角色授予他们与webapp的特定部分(REST资源)交互的权限。...

回答 1 投票 0

是否所有的gitlab管理服务账号都有一定的角色绑定?

我喜欢给每个gitlab命名空间项目(微服务)提供一个由prometheus-operator提供的sunning.coreos.com的ServiceMonitor。但在运行gitlab流水线创建它时,有...

回答 1 投票 0

在多租户微服务中的RBAC。

我是多租户云SaaS开发的一部分。目前我们有大约15个微服务。我们使用mongo作为后端,每个租户的db作为租期sepration。我们现在正在尝试设计rbac ...

回答 1 投票 0

kubernetes系统:发现角色机制

我想了解一下system:discovery角色在kubernetes中是如何工作的,我可以看到下面的非资源网址是system:discovery角色中包含的权限 root@kubemas:~# kubectl describe ....

回答 1 投票 1

无法使用ARM模板创建Azure RBAC自定义角色

我无法使用ARM模板启动Azure RBAC角色。根据我的模板,参数“ actions”将为Array类型。它通过了验证,但在运行时给出了错误。它运行良好...

回答 1 投票 0

NodeJS中基于角色的授权

我想实现以下功能。超级管理员-可以创建/删除学院管理员,不能创建部门管理员和学生学院管理员-可以创建/删除学院管理员,并且...

回答 1 投票 0

创建名称空间后自动创建Kubernetes资源

我有2个团队:开发人员:每次部署应用程序操作的分支/标签时,他们都会创建一个新的Kubernetes命名空间:他们使用(群集)角色和(群集)管理对群集的访问控制...

回答 1 投票 0

kuberbetes系统:发现角色机制

我想了解system:discovery角色在kubernetes中是如何工作的。我能够在下面的非资源url中看到system:discovery角色root @ kubemas中包含的特权:〜#kubectl描述...

回答 1 投票 0

kubectl,只允许用户将文件复制到Pod中或从Pod中复制出来

我有一个Kubernetes集群,其中已部署了我的应用程序。还有一些其他用户,他们只能将文件复制到Pod中或从Pod中复制文件。使用kubectl cp命令。此用户上下文应...

回答 2 投票 0

您如何设置kubernetes RBAC资源,以便Pod可以通过客户端访问API?

问题我有一个简单的RBAC配置,可以访问集群内的Kubernetes API。但是我从kubectl那里得到了似乎是冲突的信息。部署清单后,... ...>

回答 1 投票 1

带有ldap的spinnaker rbac:无法通过电子邮件UserDnAttribute获得正确的角色

是否可以使用电子邮件地址登录,然后获得ldap电子邮件登录提供的正确角色?如果回答是,该如何配置?请帮助我,谢谢大家!!!]

回答 2 投票 0

从角色绑定或cluserrolebinding中删除主题的kubectl命令是什么

[我想使用kubectl从k8s角色绑定或cluserrolebinding中添加/删除主题,下面的kubectl命令将一个主题添加到角色绑定或cluserrolebinding kubectl set主题中...

回答 1 投票 0

基于PHP角色的访问控制

我想创建一个基于角色的访问控制。我为此创建了两个表:table_user first_name last_name用户名... table_permission id权限重定向...

回答 1 投票 -1

© www.soinside.com 2019 - 2024. All rights reserved.