This is the Windows app named kube2iam whose latest release can be downloaded as 0.13.0sourcecode.tar.gz. It can be run online in the free hosting provider OnWorks for workstations.
OnWorks を使用して、kube2iam というこのアプリを無料でダウンロードしてオンラインで実行します。
このアプリを実行するには、次の手順に従ってください。
-1。このアプリケーションをPCにダウンロードしました。
--2。ファイルマネージャーhttps://www.onworks.net/myfiles.php?username=XXXXXに必要なユーザー名を入力します。
-3。このアプリケーションをそのようなファイルマネージャにアップロードします。
-4。このWebサイトからOSOnWorksオンラインエミュレーターを起動しますが、Windowsオンラインエミュレーターの方が優れています。
-5。起動したばかりのOnWorksWindows OSから、必要なユーザー名でファイルマネージャーhttps://www.onworks.net/myfiles.php?username=XXXXXにアクセスします。
-6。アプリケーションをダウンロードしてインストールします。
-7.LinuxディストリビューションソフトウェアリポジトリからWineをダウンロードします。 インストールしたら、アプリをダブルクリックして、Wineで実行できます。 また、人気のあるWindowsプログラムやゲームのインストールに役立つWine上の豪華なインターフェイスであるPlayOnLinuxを試すこともできます。
WineはLinux上でWindowsソフトウェアを実行する方法ですが、Windowsは必要ありません。 Wineは、任意のLinuxデスクトップでWindowsプログラムを直接実行できるオープンソースのWindows互換性レイヤーです。 基本的に、Wineは、実際にWindowsを必要とせずに、これらすべてのWindowsアプリケーションを実行できるように、十分な数のWindowsを最初から再実装しようとしています。
スクリーンショットは
Ad
kube2iam
DESCRIPTION
Kubernetes クラスター内で実行されるコンテナに、アノテーションに基づいて IAM 認証情報を提供します。AWS では従来、サービスレベルの分離は IAM ロールを使用して行われています。IAM ロールはインスタンスプロファイルを通じて付与され、aws-sdk による ec2 メタデータ API の透過的な使用を通じてサービスからアクセスできます。aws-sdk を使用すると、EC2 メタデータ API が呼び出され、一時的な認証情報が提供されます。この認証情報は AWS サービスへの呼び出しに使用されます。問題は、マルチテナントコンテナベースの世界では、複数のコンテナが基盤ノードを共有することです。コンテナが同じ基盤ノードを共有する場合、IAM ロールを介して AWS リソースへのアクセスを提供するには、すべての IAM ロールを結合した IAM ロールを作成する必要があります。これはセキュリティの観点から受け入れられません。
オプション
- 他のロールを引き受けることができるIAMロールを作成し、それを各Kubernetesワーカーに割り当ててリージョンを一覧表示する必要があります。
- ドキュメントが利用可能
- 解決策は、Dockerコンテナのec2メタデータAPIに送信されるトラフィックを各インスタンスで実行されているコンテナにリダイレクトすることです。
- 引き受けるロールには、Kubernetes ワーカー ロールによって引き受けられる信頼関係が必要です。
- kube2iam コンテナをデーモンセットとして実行する
- Kubernetes アノテーション
プログラミング言語
Go
カテゴリー
このアプリケーションは、https://sourceforge.net/projects/kube2iam.mirror/ からも取得できます。OnWorks でホストされているため、無料のオペレーティングシステムから最も簡単にオンラインで実行できます。
