Esta es la aplicación de Windows llamada kube2iam, cuya última versión se puede descargar como 0.13.0sourcecode.tar.gz. Se puede ejecutar en línea en el proveedor de alojamiento gratuito OnWorks para estaciones de trabajo.
Descargue y ejecute en línea esta aplicación llamada kube2iam con OnWorks de forma gratuita.
Siga estas instrucciones para ejecutar esta aplicación:
- 1. Descargue esta aplicación en su PC.
- 2. Ingrese en nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 3. Cargue esta aplicación en dicho administrador de archivos.
- 4. Inicie cualquier emulador en línea de OS OnWorks desde este sitio web, pero mejor emulador en línea de Windows.
- 5. Desde el sistema operativo OnWorks Windows que acaba de iniciar, vaya a nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 6. Descarga la aplicación e instálala.
- 7. Descargue Wine desde los repositorios de software de sus distribuciones de Linux. Una vez instalada, puede hacer doble clic en la aplicación para ejecutarla con Wine. También puedes probar PlayOnLinux, una elegante interfaz sobre Wine que te ayudará a instalar programas y juegos populares de Windows.
Wine es una forma de ejecutar software de Windows en Linux, pero no requiere Windows. Wine es una capa de compatibilidad de Windows de código abierto que puede ejecutar programas de Windows directamente en cualquier escritorio de Linux. Esencialmente, Wine está tratando de volver a implementar una cantidad suficiente de Windows desde cero para poder ejecutar todas esas aplicaciones de Windows sin necesidad de Windows.
CAPTURAS DE PANTALLA:
kube2iam
DESCRIPCIÓN:
Proporcionar credenciales de IAM a los contenedores que se ejecutan en un clúster de Kubernetes mediante anotaciones. Tradicionalmente, en AWS, el aislamiento del nivel de servicio se realiza mediante roles de IAM. Estos roles se atribuyen mediante perfiles de instancia y son accesibles para los servicios mediante el uso transparente de la API de metadatos de EC2 por parte de AWS-SDK. Al usar AWS-SDK, se realiza una llamada a la API de metadatos de EC2, que proporciona credenciales temporales que se utilizan para realizar llamadas al servicio de AWS. El problema radica en que, en un entorno multiusuario basado en contenedores, varios contenedores compartirán los nodos subyacentes. Dado que los contenedores compartirán los mismos nodos subyacentes, proporcionar acceso a los recursos de AWS mediante roles de IAM implicaría crear un rol de IAM que combine todos los roles de IAM. Esto es inaceptable desde una perspectiva de seguridad.
Caracteristicas
- Es necesario crear un rol de IAM que pueda asumir otros roles y asignarlo a cada trabajador de Kubernetes y enumerar regiones.
- Documentación disponible
- La solución es redirigir el tráfico que va a la API de metadatos de EC2 para contenedores Docker a un contenedor que se ejecuta en cada instancia.
- Los roles que se asumirán deben tener una relación de confianza que permita que sean asumidos por el rol de trabajador de Kubernetes.
- Ejecute el contenedor kube2iam como un conjunto de demonios
- Anotación de Kubernetes
Lenguaje de programación
Go
Categorías
Esta aplicación también se puede descargar desde https://sourceforge.net/projects/kube2iam.mirror/. Está alojada en OnWorks para facilitar su ejecución en línea desde uno de nuestros sistemas operativos gratuitos.