Dit is de Linux-app kube2iam, waarvan de nieuwste versie kan worden gedownload als 0.13.0sourcecode.tar.gz. Deze kan online worden uitgevoerd via de gratis hostingprovider OnWorks voor werkstations.
Download en gebruik online gratis deze app met de naam kube2iam met OnWorks.
Volg deze instructies om deze app uit te voeren:
- 1. Download deze applicatie op uw pc.
- 2. Voer in onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX in met de gebruikersnaam die u wilt.
- 3. Upload deze applicatie in zo'n bestandsbeheerder.
- 4. Start de OnWorks Linux online of Windows online emulator of MACOS online emulator vanaf deze website.
- 5. Ga vanuit het OnWorks Linux-besturingssysteem dat u zojuist hebt gestart naar onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX met de gewenste gebruikersnaam.
- 6. Download de applicatie, installeer hem en voer hem uit.
SCREENSHOTS
Ad
kubus2iam
PRODUCTBESCHRIJVING
Bied IAM-referenties aan containers die binnen een Kubernetes-cluster draaien op basis van annotaties. Traditioneel wordt in AWS service level isolatie uitgevoerd met behulp van IAM-rollen. IAM-rollen worden toegekend via instanceprofielen en zijn toegankelijk voor services via het transparante gebruik van de EC2-metadata-API door de aws-sdk. Bij gebruik van de aws-sdk wordt de EC2-metadata-API aangeroepen, die tijdelijke referenties verstrekt die vervolgens worden gebruikt om de AWS-service aan te roepen. Het probleem is dat in een omgeving met containers met meerdere tenants de onderliggende knooppunten worden gedeeld. Aangezien containers dezelfde onderliggende knooppunten delen, zou het verlenen van toegang tot AWS-resources via IAM-rollen betekenen dat er een IAM-rol moet worden aangemaakt die alle IAM-rollen verenigt. Dit is vanuit beveiligingsperspectief niet acceptabel.
Kenmerken
- Het is noodzakelijk om een IAM-rol te creëren die andere rollen kan aannemen en deze aan elke Kubernetes-werker kan toewijzen en regio's kan vermelden
- Documentatie aanwezig
- De oplossing is om het verkeer dat naar de ec2-metadata-API voor docker-containers gaat, om te leiden naar een container die op elk exemplaar draait
- De rollen die worden aangenomen, moeten een vertrouwensrelatie hebben die het mogelijk maakt dat ze worden aangenomen door de Kubernetes-werkerrol
- Voer de kube2iam-container uit als een daemonset
- Kubernetes-annotatie
Programmeertaal
Go
Categorieën
Deze applicatie kan ook worden gedownload van https://sourceforge.net/projects/kube2iam.mirror/. Deze is gehost in OnWorks, zodat deze eenvoudig online kan worden uitgevoerd via een van onze gratis besturingssystemen.
