This is the Windows app named kube2iam whose latest release can be downloaded as 0.13.0sourcecode.tar.gz. It can be run online in the free hosting provider OnWorks for workstations.
Завантажте та запустіть онлайн цю програму під назвою kube2iam разом з OnWorks безкоштовно.
Дотримуйтесь цих інструкцій, щоб запустити цю програму:
- 1. Завантажив цю програму на свій ПК.
- 2. Введіть у наш файловий менеджер https://www.onworks.net/myfiles.php?username=XXXXX із потрібним ім'ям користувача.
- 3. Завантажте цю програму в такий файловий менеджер.
- 4. Запустіть будь-який онлайн емулятор ОС OnWorks з цього веб-сайту, але кращий онлайн-емулятор Windows.
- 5. З ОС OnWorks Windows, яку ви щойно запустили, перейдіть до нашого файлового менеджера https://www.onworks.net/myfiles.php?username=XXXXX з потрібним іменем користувача.
- 6. Завантажте програму та встановіть її.
- 7. Завантажте Wine зі сховищ програмного забезпечення дистрибутивів Linux. Після встановлення ви можете двічі клацнути програму, щоб запустити їх за допомогою Wine. Ви також можете спробувати PlayOnLinux, модний інтерфейс замість Wine, який допоможе вам встановити популярні програми та ігри Windows.
Wine — це спосіб запуску програмного забезпечення Windows на Linux, але без використання Windows. Wine — це рівень сумісності Windows з відкритим вихідним кодом, який може запускати програми Windows безпосередньо на будь-якому робочому столі Linux. По суті, Wine намагається повторно реалізувати достатньо Windows з нуля, щоб він міг запускати всі ці програми Windows, насправді не потребуючи Windows.
ЕКРАНИ
Ad
kube2iam
ОПИС
Надавати облікові дані IAM контейнерам, що працюють у кластері Kubernetes, на основі анотацій. Традиційно в AWS ізоляція рівня сервісу здійснюється за допомогою ролей IAM. Ролі IAM призначаються через профілі екземплярів і доступні сервісам через прозоре використання aws-sdk API метаданих ec2. Під час використання aws-sdk здійснюється виклик до API метаданих EC2, який надає тимчасові облікові дані, що потім використовуються для здійснення викликів до сервісу AWS. Проблема полягає в тому, що у світі на основі багатоорендарних контейнерів кілька контейнерів спільно використовуватимуть базові вузли. Оскільки контейнери спільно використовуватимуть одні й ті ж базові вузли, надання доступу до ресурсів AWS через ролі IAM означатиме, що потрібно створити роль IAM, яка є об'єднанням усіх ролей IAM. Це неприйнятно з точки зору безпеки.
Функції
- Необхідно створити роль IAM, яка може брати на себе інші ролі, та призначити її кожному працівнику Kubernetes, а також перерахувати регіони.
- Документація доступна
- Рішення полягає в перенаправленні трафіку, який надходить до API метаданих ec2 для контейнерів Docker, до контейнера, що працює на кожному екземплярі.
- Ролі, які будуть виконуватися, повинні мати довірчі відносини, що дозволяють виконувати їх робочій ролі Kubernetes.
- Запустити контейнер kube2iam як демонсет
- Анотація Kubernetes
Мова програмування
Go
Категорії
Цю програму також можна завантажити з https://sourceforge.net/projects/kube2iam.mirror/. Вона розміщена на OnWorks для найпростішого запуску онлайн з однієї з наших безкоштовних операційних систем.
