Il s'agit de l'application Windows nommée kube2iam, dont la dernière version est téléchargeable sous le numéro 0.13.0sourcecode.tar.gz. Elle peut être exécutée en ligne sur l'hébergeur gratuit OnWorks pour postes de travail.
Téléchargez et exécutez en ligne cette application nommée kube2iam avec OnWorks gratuitement.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez n'importe quel émulateur en ligne OS OnWorks à partir de ce site Web, mais un meilleur émulateur en ligne Windows.
- 5. Depuis le système d'exploitation OnWorks Windows que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application et installez-la.
- 7. Téléchargez Wine depuis les dépôts de logiciels de vos distributions Linux. Une fois installé, vous pouvez ensuite double-cliquer sur l'application pour les exécuter avec Wine. Vous pouvez également essayer PlayOnLinux, une interface sophistiquée sur Wine qui vous aidera à installer des programmes et des jeux Windows populaires.
Wine est un moyen d'exécuter un logiciel Windows sur Linux, mais sans Windows requis. Wine est une couche de compatibilité Windows open source qui peut exécuter des programmes Windows directement sur n'importe quel bureau Linux. Essentiellement, Wine essaie de ré-implémenter suffisamment de Windows à partir de zéro pour qu'il puisse exécuter toutes ces applications Windows sans avoir réellement besoin de Windows.
CAPTURES D'ÉCRAN:
kube2iam
DESCRIPTION:
Fournissez des identifiants IAM aux conteneurs exécutés dans un cluster Kubernetes, en fonction des annotations. Traditionnellement, dans AWS, l'isolation des niveaux de service s'effectue à l'aide de rôles IAM. Ces rôles sont attribués via des profils d'instance et sont accessibles aux services grâce à l'utilisation transparente de l'API de métadonnées EC2 par le SDK AWS. Lors de l'utilisation du SDK AWS, un appel est effectué vers l'API de métadonnées EC2, qui fournit des identifiants temporaires, utilisés ensuite pour appeler le service AWS. Le problème est que, dans un environnement multi-locataire basé sur des conteneurs, plusieurs conteneurs partagent les nœuds sous-jacents. Étant donné que les conteneurs partagent les mêmes nœuds sous-jacents, l'accès aux ressources AWS via des rôles IAM nécessiterait la création d'un rôle IAM, qui regroupe tous les rôles IAM. Ceci est inacceptable d'un point de vue de la sécurité.
Features
- Il est nécessaire de créer un rôle IAM qui peut assumer d'autres rôles et l'attribuer à chaque worker Kubernetes et répertorier les régions
- Documents disponibles
- La solution consiste à rediriger le trafic qui va vers l'API de métadonnées ec2 pour les conteneurs Docker vers un conteneur exécuté sur chaque instance.
- Les rôles qui seront assumés doivent avoir une relation de confiance qui leur permet d'être assumés par le rôle de travailleur Kubernetes
- Exécutez le conteneur kube2iam en tant que daemonset
- Annotation Kubernetes
Langage de programmation
Go
Catégories
Cette application peut également être téléchargée depuis https://sourceforge.net/projects/kube2iam.mirror/. Elle est hébergée sur OnWorks afin de pouvoir être exécutée en ligne plus facilement depuis l'un de nos systèmes d'exploitation gratuits.