1 获取api命令 [注：以下命令的url地址http://127.0.0.1/为k8s master的地址] kubectl api versions 输出内容如下： apps/v1beta1 authentication.k8s.io/v1beta1 authorization.k8s.io/v ...
PX-Security：针对Kubernetes持久卷的多租户授权、身份验证和RBACPX-Security演示视频链接https://v.qq.com/x/page/s30609pfmuq.html安全对于企业来说至关重要，对于运行在Kubernetes上的基于微服务的应用来说更是如此。Kubernetes提供RBAC授权，根据不同角色设定，管理Kubernetes内部特定资源的访问权限。这些机
分类：
其他好文 时间：
2020-02-04 22:00:11
阅读次数：
73
开始天真地以为只要写一个 ingress 配置文件并部署好就行了。但部署后发现所有 node 服务器上没有任何进程监听 80 端口，显然不对。原来 k8s 没有内置 ingress controller ，需要安装第三方的 ingress controller ，比如 nginx ingress c... ...
分类：
Web程序 时间：
2020-01-29 20:04:40
阅读次数：
102
一、前言 ApiServer：管理平台访问控制的唯一入口。 用户对API资源进行操作： 1、 对客户端的访问进行认证操作，确认是否有访问k8s权限；token（共享密钥）或SSL（双向SSL认证）二选一 2、 授权检查，确认是否对资源具有相关权限 ABAC（基于属性的访问控制）、RBAC（基于角色的 ...
分类：
Web程序 时间：
2020-01-29 16:00:26
阅读次数：
97
读取 group_id为4的所有下级 SELECT ID.level, DATA.* FROM( SELECT @ids as _ids, ( SELECT @ids := GROUP_CONCAT(group_id) FROM rbac_group WHERE FIND_IN_SET(parent ...
分类：
数据库 时间：
2020-01-27 11:02:52
阅读次数：
285
基础概念 k8s中的所有API对象都保存在etcd中 对这些API对象的操作必须通过APIServer进行访问其中一个重要的原因就是必须通过APIserver进行授权工作 Role：角色,它其实是一组规则,定义了一组对 Kubernetes API 对象的操作权限 Role 对象指定了它能产生作用的 ...
分类：
其他好文 时间：
2020-01-25 20:41:23
阅读次数：
107
在业务系统需求规划过程中，通常对于诸如组织机构、用户和角色等这种基础功能，通常是将这部分功能规划到通用子域中，这也说明了，对于这部分功能来讲，是系统的基石，整个业务体系是建立于这部分基石之上的，当然，还有诸如多语言、设置管理、认证和授权等。对于这部分功能，ABP中存在这些概念，并且通过Module ...
分类：
其他好文 时间：
2020-01-17 09:20:25
阅读次数：
80
安全性：误操作，认为破坏，数据泄露等 数据隔离：不同的权限能看到及操作不同的数据 明确的职责：运营，客服等不同角色，leader和dev等不同级别。 权限管理核心： 用户-权限：人员少，功能固定，或者特别简单的系统 RBAC（Role-Based Access Control） 用户-角色-权限，都 ...
分类：
其他好文 时间：
2020-01-15 22:54:36
阅读次数：
112
一、后端部分 1. models设计 实现：特定角色拥有访问特定url路径，角色关联用户，以此来控制用户的访问。 如：管理员：可以访问所有的url地址，甲关联了管理员，则甲拥有访问所有url地址的权限，普通用户：只拥有访问查看数据（查看某个页面）的url地址，乙关联普通用户，乙就只拥有普通用户的权限 ...
分类：
其他好文 时间：
2020-01-09 22:50:45
阅读次数：
104
K8s在helm初始化的报错，我的k8s为1.16.1，用的helm是2.13.1 [root@k8s-master ~]# helm init --service-account tiller --skip-refresh Creating /root/.helm Creating /root/. ...
分类：
其他好文 时间：
2020-01-06 00:05:47
阅读次数：
382
