说明最近在做k8s相关迁移工作，对于k8s权限控制和流程自动化方面参考了一些大佬的文章。下面分享些经典实例文章，望大家共同进步～分享k8s系列教程3-安全管理(认证和授权)上文介绍了一些加密和解密一些原理，k8s授权结构和原理，大家可以参考下～KubernetesRBAC角色权限控制上文是k8s角色授权控制经典实例文章，重点了解下～基于KubernetesJenkinsCICD上文基于Jenkin
分类：
其他好文 时间：
2020-01-05 22:33:19
阅读次数：
109
[TOC] 三大认证组件 认证组件 self.perform_authentication(request) RBAC三表 RBAC六表 jwt认证 jwt认证集群图 2 jwt优点 jwt原理 签发算法 刷新算法 自定义jwt配置 登录接口,提供username 和password,签发token ...
分类：
其他好文 时间：
2020-01-05 19:07:16
阅读次数：
99
一、Harbor介绍 Harbor是由VMware公司开源的企业级的Docker Registry管理项目，它包括权限管理(RBAC)、LDAP、日志审核、管理界面、自我注册、镜像复制和中文支持等功能。 Harbor主要组件包括proxy，它是一个nginx前端代理，主要是分发前端页面ui访问和镜像 ...
分类：
系统相关 时间：
2020-01-04 22:36:19
阅读次数：
107
[TOC] 自定义路由组件 路由层 新建router.py文件 三大认证组件初识 rest_framework\views.py initial 用户权限管理六表 用户权限关系 RBAC(Role BasedAccessControl) 表：User、Group、Permission、UG关系表、U ...
分类：
其他好文 时间：
2020-01-03 19:31:53
阅读次数：
169
[toc] RBAC 基于角色的访问控制 Role based Access Control JWT Json Web Token 优点 数据库不需要存储token, 所以服务器的IO操作会减少 客户端存token, 服务器只存储签发校验算法, 执行效率高 签发与校验算法在多个服务器上可以直接统一, ...
分类：
其他好文 时间：
2020-01-01 23:49:17
阅读次数：
97
[TOC] 一、自定义路由组件 1. 为什么要自定义路由组件 在DRF中的视图家族中，有与视图家族对应的配套路由类 ，但该类只包含了视图家族中的6大接口，其余群增，群整体改，群局部改，群删4大接口没有对应的路由。所以需要我们手动自定义路由组件 2. 自定义路由组件实例 二、Django的admin后 ...
分类：
其他好文 时间：
2019-12-31 21:54:38
阅读次数：
110
一、安装dashboard 首先参考官方文档：https://kubernetes.io/docs/tasks/access-application-cluster/web-ui-dashboard/ 官方的安装命令如下： 当有多个节点时，安装到非主节点时，会出现一些问题。dashboard使用ht ...
分类：
Web程序 时间：
2019-12-29 18:07:27
阅读次数：
159
Elastic安全机制 在很多的情况下，出于安全的原因，我们需要对不同的Kibana用户分配不同的用户权限，这样使得他们之间不能互相访问彼此的资源，同 时他们也应该对不同的索引拥有不同的权限，比如读，写，管理等等。Elastic Security通过基于角色的功能提供授权存取控制（RBAC Role ...
分类：
其他好文 时间：
2019-12-20 20:40:04
阅读次数：
161
审批流类似一个链表 审批流设置表可以配置某个频道的审批层级 ...
分类：
数据库 时间：
2019-12-20 20:34:43
阅读次数：
88
kubernetes RBAC实战 环境准备 先用kubeadm安装好kubernetes集群，包地址在此 好用又方便，服务周到，童叟无欺 本文目的，让名为devuser的用户只能有权限访问特定namespace下的pod 命令行kubectl访问 安装cfssl 此工具生成证书非常方便, pem证 ...
分类：
Web程序 时间：
2019-12-17 18:46:44
阅读次数：
138
