This is the Windows app named kube2iam whose latest release can be downloaded as 0.13.0sourcecode.tar.gz. It can be run online in the free hosting provider OnWorks for workstations.
Scarica ed esegui online gratuitamente questa app denominata kube2iam con OnWorks.
Segui queste istruzioni per eseguire questa app:
- 1. Scaricata questa applicazione sul tuo PC.
- 2. Entra nel nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 3. Carica questa applicazione in tale file manager.
- 4. Avvia qualsiasi emulatore online OS OnWorks da questo sito Web, ma migliore emulatore online Windows.
- 5. Dal sistema operativo OnWorks Windows che hai appena avviato, vai al nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 6. Scarica l'applicazione e installala.
- 7. Scarica Wine dai repository software delle tue distribuzioni Linux. Una volta installato, puoi quindi fare doppio clic sull'app per eseguirli con Wine. Puoi anche provare PlayOnLinux, un'interfaccia fantasiosa su Wine che ti aiuterà a installare programmi e giochi Windows popolari.
Wine è un modo per eseguire il software Windows su Linux, ma senza Windows richiesto. Wine è un livello di compatibilità Windows open source in grado di eseguire programmi Windows direttamente su qualsiasi desktop Linux. Essenzialmente, Wine sta cercando di re-implementare abbastanza Windows da zero in modo che possa eseguire tutte quelle applicazioni Windows senza effettivamente bisogno di Windows.
IMMAGINI
Ad
kube2iam
DESCRIZIONE
Fornire credenziali IAM ai container in esecuzione all'interno di un cluster Kubernetes in base alle annotazioni. Tradizionalmente in AWS, l'isolamento del livello di servizio viene effettuato utilizzando i ruoli IAM. I ruoli IAM vengono attribuiti tramite profili di istanza e sono accessibili dai servizi tramite l'utilizzo trasparente dell'API dei metadati EC2 da parte di aws-sdk. Quando si utilizza aws-sdk, viene effettuata una chiamata all'API dei metadati EC2 che fornisce credenziali temporanee che vengono poi utilizzate per effettuare chiamate al servizio AWS. Il problema è che in un mondo basato su container multi-tenant, più container condivideranno i nodi sottostanti. Dato che i container condivideranno gli stessi nodi sottostanti, fornire l'accesso alle risorse AWS tramite ruoli IAM significherebbe la necessità di creare un ruolo IAM che sia un'unione di tutti i ruoli IAM. Questo non è accettabile dal punto di vista della sicurezza.
Caratteristiche
- È necessario creare un ruolo IAM che possa assumere altri ruoli e assegnarlo a ciascun worker Kubernetes e alle regioni dell'elenco
- Documentazione disponibile
- La soluzione è reindirizzare il traffico che va all'API dei metadati ec2 per i contenitori Docker a un contenitore in esecuzione su ogni istanza
- I ruoli che verranno assunti devono avere una relazione di fiducia che consenta loro di essere assunti dal ruolo di worker di Kubernetes
- Esegui il contenitore kube2iam come daemonset
- Annotazione di Kubernetes
Linguaggio di programmazione
Go
Categorie
Questa applicazione può essere scaricata anche da https://sourceforge.net/projects/kube2iam.mirror/. È ospitata su OnWorks per poter essere eseguita online nel modo più semplice da uno dei nostri sistemi operativi gratuiti.
