Джерело:
Хабрахабр / Захабренные / Тематические / Посты
Дата публікації:
10/10/2019 09:36
Постійна адреса новини:
http://www.vsinovyny.com/6283960
10/10/2019 09:36 // Хабрахабр / Захабренные / Тематические / Посты
Прим. перев.: Продолжая недавно затронутую нами тему безопасности Kubernetes в целом и RBAC — в частности, публикуем перевод этого материала от французского консультанта из международной компании Big Data-компании Adaltas. Автор в деталях показывает, как создавать пользователей, наделять их правами и в дальнейшем обслуживать.
Настройка и запуск кластера Kubernetes – это только начало: ведь его необходимо еще и эксплуатировать. Чтобы обезопасить доступ к кластеру, нужно задать идентификационные данные пользователей и грамотно управлять настройками аутентификации и авторизации.

(Иллюстрация взята из блога CNCF — прим. перев.)
Эта статья посвящена тому, как создавать пользователей, используя клиентские сертификаты X.509, и как управлять авторизацией с помощью базовых API-объектов RBAC в Kubernetes. Мы также поговорим о некоторых открытых проектах, упрощающих администрирование кластера: rakkess, kubectl-who-can, rbac-lookup и RBAC Manager. Читать дальше →
| « |
Наступна новина з архіву "Визуализация научных данных: введение в PGF/TikZ", Deepu Benson, перевод: А. Кривошей, 10.10.2019 |
Попередня новина з архіву Overwatch Mei Is Becoming a Hong Kong Protest Symbol |
» | |
|
|
||||