Berechtigungsmanager

Willkommen beim Permission Manager! 🎉 🎉

Permission Manager ist eine von SIGHUP entwickelte Anwendung, die eine super einfache und benutzerfreundliche RBAC-Verwaltung für Kubernetes ermöglicht. Wenn Sie nach einer einfachen und intuitiven Möglichkeit suchen, Ihre Benutzer in einem Kubernetes-Cluster zu verwalten, sind Sie hier genau richtig.

Mit Permission Manager können Sie Benutzer erstellen, Namespaces/Berechtigungen zuweisen und Kubeconfig-YAML-Dateien über eine schöne und einfache Web-UI verteilen.

Screenshots

Erste Seite

Benutzer erstellen

Benutzer erstellen - Zusammenfassung

Kubeconfig des Benutzers

Benutzer löschen

Installation

Um Permission Manager in Ihrem Cluster bereitzustellen und auszuführen, folgen Sie der Installationsanleitung

Entwicklungsumgebung

Wir lieben Beiträge aus der Community ❤️. Erfahren Sie, wie Sie beitragen können

FAQ

Wie es funktioniert

Die Anwendung ermöglicht es uns, Standardberechtigungsvorlagen zu definieren und auszuwählen (diejenigen, die festlegen, wer was tun kann, innerhalb eines Namespace oder global) und sie allen Benutzern zuzuordnen, die Sie erstellen möchten.

Das Vorlagensystem ist eine Abstraktion über Cluster-Rollen, RoleBinding und ClusterRolesBindigs.

Was ist eine Vorlage

Eine Vorlage ist eine ClusterRole mit einem Präfix

template-namespaced-resources___

zum Beispiel template-namespaced-resources___developer

Warum eine Vorlage kein CRD ist

Als wir mit der Entwicklung dieses Projekts begannen, war eine Vorlage eins zu eins mit einem clusterrole verknüpft, die Verwendung eines CRD erschien übertrieben. Dies wird sich in Zukunft ändern, um die clusterroles nicht zu überladen und eine präzisere Kapselung dessen zu ermöglichen, was dem Berechtigungsmanager gehört.

Wie man eine neue Vorlage hinzufügt

Erstellen Sie eine clusterrole, die mit template-namespaced-resources___ beginnt, und wenden Sie sie an.

Standardvorlagen

Die Standardvorlagen developer und operation befinden sich unter deployments/kubernetes/seeds/seed.yml

Was ist ein Benutzer

Ein Benutzer ist eine benutzerdefinierte Ressource der Art permissionmanagerusers.permissionmanager.user

Kommerzieller & Enterprise-Support

Nutzen Sie Permission Manager in Ihren Clustern und suchen kommerziellen Support? Lassen Sie es uns wissen und nehmen Sie Kontakt auf