This is the Windows app named kube2iam whose latest release can be downloaded as 0.13.0sourcecode.tar.gz. It can be run online in the free hosting provider OnWorks for workstations.
Laden Sie diese App namens kube2iam kostenlos herunter und führen Sie sie online mit OnWorks aus.
Befolgen Sie diese Anweisungen, um diese App auszuführen:
- 1. Diese Anwendung auf Ihren PC heruntergeladen.
- 2. Geben Sie in unserem Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX den gewünschten Benutzernamen ein.
- 3. Laden Sie diese Anwendung in einem solchen Dateimanager hoch.
- 4. Starten Sie einen beliebigen OS OnWorks-Online-Emulator von dieser Website, aber einen besseren Windows-Online-Emulator.
- 5. Rufen Sie vom gerade gestarteten OnWorks Windows-Betriebssystem unseren Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX mit dem gewünschten Benutzernamen auf.
- 6. Laden Sie die Anwendung herunter und installieren Sie sie.
- 7. Laden Sie Wine aus den Software-Repositorys Ihrer Linux-Distributionen herunter. Nach der Installation können Sie dann auf die App doppelklicken, um sie mit Wine auszuführen. Sie können auch PlayOnLinux ausprobieren, eine schicke Schnittstelle über Wine, die Ihnen bei der Installation beliebter Windows-Programme und -Spiele hilft.
Wine ist eine Möglichkeit, Windows-Software unter Linux auszuführen, jedoch ohne Windows. Wine ist eine Open-Source-Windows-Kompatibilitätsschicht, die Windows-Programme direkt auf jedem Linux-Desktop ausführen kann. Im Wesentlichen versucht Wine, genügend Windows von Grund auf neu zu implementieren, damit alle diese Windows-Anwendungen ausgeführt werden können, ohne dass Windows tatsächlich benötigt wird.
SCREENSHOTS
Ad
kube2iam
BESCHREIBUNG
Stellen Sie Containern, die in einem Kubernetes-Cluster ausgeführt werden, IAM-Anmeldeinformationen basierend auf Annotationen zur Verfügung. Traditionell erfolgt die Service-Level-Isolierung in AWS mithilfe von IAM-Rollen. IAM-Rollen werden über Instanzprofile zugewiesen und sind für Dienste über die transparente Verwendung der EC2-Metadaten-API durch das AWS-SDK zugänglich. Bei Verwendung des AWS-SDK wird die EC2-Metadaten-API aufgerufen, die temporäre Anmeldeinformationen bereitstellt, die dann für Aufrufe des AWS-Dienstes verwendet werden. Das Problem besteht darin, dass in einer auf Containern mit mehreren Mandanten basierenden Welt mehrere Container die zugrunde liegenden Knoten gemeinsam nutzen. Da Container dieselben zugrunde liegenden Knoten gemeinsam nutzen, würde der Zugriff auf AWS-Ressourcen über IAM-Rollen bedeuten, dass eine IAM-Rolle erstellt werden müsste, die eine Vereinigung aller IAM-Rollen darstellt. Dies ist aus Sicherheitsperspektive nicht akzeptabel.
Eigenschaften
- Es ist notwendig, eine IAM-Rolle zu erstellen, die andere Rollen übernehmen und sie jedem Kubernetes-Worker und Listenregionen zuweisen kann
- Dokumentation vorhanden
- Die Lösung besteht darin, den Datenverkehr, der an die EC2-Metadaten-API für Docker-Container geht, auf einen Container umzuleiten, der auf jeder Instanz ausgeführt wird.
- Die zu übernehmenden Rollen müssen über eine Vertrauensbeziehung verfügen, die es ermöglicht, sie von der Kubernetes-Worker-Rolle zu übernehmen.
- Führen Sie den kube2iam-Container als Daemonset aus
- Kubernetes-Annotation
Programmiersprache
Go
Kategorien
Diese Anwendung ist auch unter https://sourceforge.net/projects/kube2iam.mirror/ verfügbar. Sie wurde in OnWorks gehostet, um die Ausführung online auf einfachste Weise über eines unserer kostenlosen Betriebssysteme zu ermöglichen.
