搜索

[15909] 2020-09-30_Permission-Manager：一款针对Kubernete的用户管理工具

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-09-30_Permission-Manager：一款针对Kubernete的用户管理工具 P e r m i s s i o n - M a n a g e r ： 一 款 针 对 K u b e r n e t e 的 用 户 管 理 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 9 - 3 0 P e r m i s s i o n - M a n a g e r P e r m i s s i o n - M a n a g e r 是 一 款 针 对 K u b e r n e t e 的 管 理 工 具 ， P e r m i s s i o n - M a n a g e r 支 持 帮 助 管 理 员 对 K u b e r n e t e   R B A C （ 基 于 角 色 的 访 问 控 制 ） 和 用 户 权 限 进 行 管 理 ， 并 且 提 供 了 非 常 友 好 的 W e b 用 户 接 口 。 P e r m i s s i o n - M a n a g e r 是 一 款 由 S I G H U P 开 发 的 应 用 程 序 ， 可 以 给 用 户 提 供 功 能 强 大 的 K u b e r n e t e   R B A C 管 理 功 能 。 如 果 你 在 寻 求 一 种 简 单 且 有 效 的 K u b e r n e t e s 集 群 用 户 管 理 方 式 的 话 ， P e r m i s s i o n - M a n a g e r 将 是 你 绝 佳 的 选 择 。 在 P e r m i s s i o n - M a n a g e r 的 帮 助 下 ， 我 们 可 以 轻 松 创 建 用 户 ， 分 配 命 名 空 间 和 权 限 ， 并 通 过 友 好 的 W e b 用 户 接 口 来 发 布 K u b e c o n f i g   Y A M L 文 件 。 工 具 运 行 机 制 工 具 运 行 机 制 P e r m i s s i o n - M a n a g e r 允 许 我 们 定 义 和 选 择 权 限 标 准 模 板 （ 即 定 义 谁 可 以 在 命 名 空 间 内 或 全 局 范 围 内 做 什 么 事 情 ） ， 并 将 它 们 与 您 可 能 要 创 建 的 所 有 用 户 进 行 关 联 。 模 板 系 统 是 针 对 C l u s t e r - R o l e s 、 R o l e B i n d i n g 和 C l u s t e r R o l e s B i n d i g s 的 抽 象 实 现 。 模 板 介 绍 模 板 介 绍 一 个 模 板 就 是 一 个 带 有 下 列 前 缀 的 C l u s t e r R o l e ： 比 如 说 ： t e m p l a t e - n a m e s p a c e d - r e s o u r c e s _ _ _ d e v e l o p e r 新 增 模 板 新 增 模 板 用 户 可 以 通 过 “ t e m p l a t e - n a m e s p a c e d - r e s o u r c e s _ ” 创 建 并 部 署 一 个 C l u s t e r R o l e 。 默 认 模 板 默 认 模 板 “ d e v e l o p e r ” 和 “ o p e r a t i o n ” 默 认 模 板 可 以 通 过 部 署 “ k 8 s / k 8 s - s e e d s / s e e d . y m l ” 中 的 m a n i f e s t 来 创 建 ： 用 户 定 义 用 户 定 义 t e m p l a t e - n a m e s p a c e d - r e s o u r c e s _ _ _ k u b e c t l   a p p l y   - f   k 8 s / k 8 s - s e e d s
一 个 用 户 ， 即 是 一 种 p e r m i s s i o n m a n a g e r u s e r s . p e r m i s s i o n m a n a g e r . u s e r 自 定 义 资 源 。 工 具 安 装 工 具 安 装 & 使 用 使 用 接 下 来 ， 我 们 一 起 看 看 如 何 在 一 个 正 在 运 行 的 K u b e r n e t e s 集 群 上 安 装 和 部 署 P e r m i s s i o n - M a n a g e r 。 工 具 要 求 工 具 要 求 1 、 创 建 命 名 空 间 ： 2 、 使 用 下 列 内 容 创 建 或 更 新 敏 感 凭 证 ： 工 具 部 署 工 具 部 署 接 下 来 ， 运 行 下 列 命 令 实 现 工 具 部 署 ： 基 础 认 证 基 础 认 证 工 具 的 登 录 用 户 名 为 “ a d m i n ” ， 密 码 为 用 户 加 载 在 敏 感 凭 证 中 的 “ B A S I C _ A U T H _ P A S S W O R D ” 数 据 。 访 问 应 用 访 问 应 用 运 行 上 述 命 令 之 后 ， 我 们 就 可 以 在 浏 览 器 中 访 问 “ h t t p : / / l o c a l h o s t : 4 0 0 0 ” 来 使 用 P e r m i s s i o n - M a n a g e r 了 。 工 具 运 行 截 图 工 具 运 行 截 图 k u b e c t l   c r e a t e   n a m e s p a c e   p e r m i s s i o n - m a n a g e r - - - a p i V e r s i o n :   v 1 k i n d :   S e c r e t m e t a d a t a :     n a m e :   p e r m i s s i o n - m a n a g e r     n a m e s p a c e :   p e r m i s s i o n - m a n a g e r t y p e :   O p a q u e s t r i n g D a t a :     P O R T :   " 4 0 0 0 "   #   p o r t   w h e r e   s e r v e r   i s   e x p o s e d     C L U S T E R _ N A M E :   " m y - c l u s t e r "   #   n a m e   o f   t h e   c l u s t e r   t o   u s e   i n   t h e   g e n e r a t e d   k u b e c o n f i g   f i l e     C O N T R O L _ P L A N E _ A D D R E S S :   " h t t p s : / / 1 7 2 . 1 7 . 0 . 3 : 6 4 4 3 "   #   f u l l   a d d r e s s   o f   t h e   c o n t r o l   p l a n e   t o   u s e   i n   t h e   g e n e r a t e d   k u b e c o n f i g   f i l e     B A S I C _ A U T H _ P A S S W O R D :   " c h a n g e M e "   #   p a s s w o r d   u s e d   b y   b a s i c   a u t h   ( u s e r n a m e   i s   ` a d m i n ` ) k u b e c t l   a p p l y   - f   h t t p s : / / g i t h u b . c o m / s i g h u p i o / p e r m i s s i o n - m a n a g e r / r e l e a s e s / d o w n l o a d / v 1 . 6 . 0 / c r d . y m l k u b e c t l   a p p l y   - f   h t t p s : / / g i t h u b . c o m / s i g h u p i o / p e r m i s s i o n - m a n a g e r / r e l e a s e s / d o w n l o a d / v 1 . 6 . 0 / s e e d . y m l k u b e c t l   a p p l y   - f   h t t p s : / / g i t h u b . c o m / s i g h u p i o / p e r m i s s i o n - m a n a g e r / r e l e a s e s / d o w n l o a d / v 1 . 6 . 0 / d e p l o y . y m l k u b e c t l   p o r t - f o r w a r d   s v c / p e r m i s s i o n - m a n a g e r   4 0 0 0   - - n a m e s p a c e   p e r m i s s i o n - m a n a g e r
工 具 首 页 ： 工 具 首 页 ： 创 建 用 户 ： 创 建 用 户 ： 用 户 概 览 用 户 概 览 :
用 户 用 户 K u b e c o n f i g ： ： 工 具 使 用 演 示 样 例 工 具 使 用 演 示 样 例 h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / s i g h u p i o / p e r m i s s i o n - m a n a g e r / m a s t e r / d o c s / a s s e t s / e 2 e . g i f 项 目 地 址 项 目 地 址 P e r m i s s i o n - M a n a g e r ： h t t p s : / / g i t h u b . c o m / s i g h u p i o / p e r m i s s i o n - m a n a g e r
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理