rbac 相关问题

RBAC是基于角色的访问控制的缩写,这是一种授权和访问控制模型,根据请求者的身份是否与受限资源所需的一个或多个角色分类相关联,授予或拒绝对受限资源的访问。

Azure ARM角色分配不同的资源组

我正在尝试创建一个具有VM的ARM模板,我希望VM对位于不同资源组中的Container Registry具有AcrPull角色分配。我正在将范围属性设置为...

回答 1 投票 0

如何将角色与服务帐户绑定-Kubernetes

我知道有很多类似的问题,但就我所浏览的而言,没有一个解决方案。出现此问题,我创建了一个服务帐户(使用命令),角色(使用.yaml文件),...

回答 1 投票 0

Yii2 RBAC失败-它阻止了所有操作,或者也允许来宾了所有操作

我一直与Yii2 RBAC纠缠了一个星期,现在从各种站点收集信息,但我无法使其正常工作。我目前的情况包括两种方式:RBAC块...

回答 1 投票 0

Kubernetes仪表板,以禁止的错误开头

您如何将已经创建的簇角色绑定应用于Azure Kubernetes中的集群?我有一个新的群集,试图在浏览器中打开并查看它,但是却遇到了禁止的错误。我...

回答 1 投票 0

无法为Kubernetes中的serviceAccount分配部署创建角色

我想拥有一个可以创建部署的服务帐户。所以我要创建一个服务帐户,然后创建一个角色,然后进行角色绑定。 yaml文件如下:ServiceAccount:apiVersion:v1种类:...

回答 1 投票 0

将AAD连接到具有的现有AKS

[与Azure合作,去年我们开始使用AKS。在创建我们使用的AKS集群时,我们检查了需要做些什么才能在以后启用rbac,然后我们认为设置'...

回答 1 投票 0

错误地更新了configmap aws-auth,带有rbac并失去了对群集的访问权限

[试图通过AWS EKS集群的rbac限制IAM用户。错误地从kube-system名称空间更新了configmap“ aws-auth”。这删除了对EKS群集的完全访问权限。错过了...

回答 2 投票 0

通过访问限制列出的Kubernetes命名空间

我有一组用户(开发团队),只需要访问dev和qa命名空间。我创建了一个服务帐户,集群角色和集群角色绑定,如下所示。服务帐户apiVersion:v1类型:...

回答 1 投票 0

将用户信息存储在redux存储或本地存储中?

我徘徊在登录后如何存储用户信息?将所有信息存储在本地存储或redux存储中是一个好主意吗?成功登录API后,请用...

回答 1 投票 0

如何使用Terraform将现有的rbac角色附加到Azure VM?

我正在使用Terraform创建Azure虚拟机。但我不知道该如何附加现有的rbac角色。有没有一种方法,而无需为角色定义创建单独的资源/ ...

回答 1 投票 0

ClusterRoleBinding需要名称空间

我有以下内容:apiVersion:v1类型:ServiceAccount元数据:名称:SomeServiceAccount类型:ClusterRole apiVersion:rbac.authorization.k8s.io/v1beta1元数据:名称:SomeClusterRole规则:...

回答 2 投票 0

我如何使'Authorized Cluster Endpoint'功能,已为Rancher创建的群集启用默认设置,以供Rancher中导入的现有群集使用

我们在Rancher(2.x)之外创建了一组kubernetes集群(目标集群),我们正在评估Rancher的访问管理。尝试了以下工作流程:1-进行分析...

回答 1 投票 0

如何授予所有Kubernetes服务帐户访问特定命名空间的权限?

我在GCP中有一个启用了RBAC的Kubernetes集群,其中Tiller有一个名称空间,Services有多个名称空间,现在,我可以为特定服务帐户指定读取者角色,因为它具有全名...

回答 1 投票 1

如何创建防止用户销毁秘密版本的HashiCorp Vault策略?

我为需要创建新机密和新机密版本的新用户提供了一项策略,但是他们不应该具有删除机密或机密版本的能力。摘要...

回答 1 投票 0

基于角色的访问控制MySql实现

我将与Laravel开发管理网络应用。我需要我的用户具有不同权限的不同角色。详细信息:有些用户可以添加客户,有些用户可以编写...

回答 1 投票 0

简化kubernetes RBAC定义的创建

我想创建一个新的群集角色,该角色与cluster-admin基本相同,但用户无法:1)创建,修改或删除PV 2)创建,修改或删除名称空间。 ...

回答 2 投票 0

具有受管理身份和IP限制的VM谁获胜?

我在Azure中几乎没有疑问:如果我为每个VM配置了2个具有托管身份的VM,并且这两个VM的IP是否可以相互通信(即,NSG有允许网络的规则...

回答 2 投票 -1

以编程方式将角色分配给Microsoft AzMan中的作用域?

我在Windows Server 2003上使用AzMan,并且编写了一个管理应用程序,该应用程序对安全团队完全隐藏了AzMan和MMC。但是,我很难实现...

回答 1 投票 1

yii2-RBAC-它在后端和前端之间共享吗?

我刚刚发现并开始使用基于角色的访问控制 。 由于我正在为yii 使用高级模板,因此我想知道后端和前端层之间是否共享角色和权限,或者它们是否分开。 例如 后端和...

回答 1 投票 2

WSO2将wso2角色映射到LDAP组

我想将wso2应用程序角色自动映射到Active Directory中的现有LDAP组。示例:内部wso2角色admin被授予解析为(&(objectClass = user)(...

回答 1 投票 2

© www.soinside.com 2019 - 2024. All rights reserved.