Ini adalah aplikasi Linux bernama kube2iam yang rilis terbarunya dapat diunduh sebagai 0.13.0sourcecode.tar.gz. Aplikasi ini dapat dijalankan secara daring di penyedia hosting gratis OnWorks untuk stasiun kerja.
Unduh dan jalankan aplikasi ini secara online bernama kube2iam dengan OnWorks secara gratis.
Ikuti petunjuk ini untuk menjalankan aplikasi ini:
- 1. Download aplikasi ini di PC Anda.
- 2. Masuk ke file manager kami https://www.onworks.net/myfiles.php?username=XXXXX dengan username yang anda inginkan.
- 3. Upload aplikasi ini di filemanager tersebut.
- 4. Jalankan emulator online OnWorks Linux atau Windows online atau emulator online MACOS dari situs web ini.
- 5. Dari OS Linux OnWorks yang baru saja Anda mulai, buka file manager kami https://www.onworks.net/myfiles.php?username=XXXXX dengan nama pengguna yang Anda inginkan.
- 6. Download aplikasinya, install dan jalankan.
Tangkapan layar
Ad
kube2iam.dll
DESKRIPSI
Berikan kredensial IAM ke kontainer yang berjalan di dalam kluster Kubernetes berdasarkan anotasi. Secara tradisional di AWS, isolasi tingkat layanan dilakukan menggunakan peran IAM. Peran IAM diatribusikan melalui profil instans dan dapat diakses oleh layanan melalui penggunaan transparan oleh aws-sdk dari API metadata ec2. Saat menggunakan aws-sdk, panggilan dilakukan ke API metadata EC2 yang menyediakan kredensial sementara yang kemudian digunakan untuk membuat panggilan ke layanan AWS. Masalahnya adalah bahwa di dunia berbasis kontainer multi-penyewa, beberapa kontainer akan berbagi node yang mendasarinya. Mengingat kontainer akan berbagi node dasar yang sama, menyediakan akses ke sumber daya AWS melalui peran IAM berarti bahwa seseorang perlu membuat peran IAM yang merupakan gabungan dari semua peran IAM. Ini tidak dapat diterima dari perspektif keamanan.
Fitur
- Perlu membuat peran IAM yang dapat mengasumsikan peran lain dan menetapkannya ke setiap pekerja kubernetes dan mencantumkan wilayah
- Dokumentasi tersedia
- Solusinya adalah mengalihkan lalu lintas yang menuju ke API metadata ec2 untuk kontainer docker ke kontainer yang berjalan di setiap instans
- Peran yang akan diasumsikan harus memiliki Hubungan Kepercayaan yang memungkinkan peran tersebut diasumsikan oleh peran pekerja kubernetes
- Jalankan kontainer kube2iam sebagai daemonset
- Anotasi Kubernetes
Bahasa Pemrograman
Go
Kategori
Ini adalah aplikasi yang juga dapat diambil dari https://sourceforge.net/projects/kube2iam.mirror/. Aplikasi ini dihosting di OnWorks agar dapat dijalankan secara daring dengan cara termudah dari salah satu Sistem Operasi gratis kami.
