Tìm kiếm

6 kết quả cho “RBAC”. Tìm không phân biệt dấu.

• How we built a dynamic Kubernetes API Server for the API Aggregation Layer in Cozystack
  Bài tóm tắt · Kubernetes · 2024

  …lmRelease của FluxCD trong namespace của tenant. - Giới hạn RBAC: không lọc được quyền list trên cùng một kind theo label hay theo trường; resourceNames chỉ có tác dụng với get / u…

• Fleet Management at Spotify (Part 2): The Path to Declarative Infrastructure
  Bài tóm tắt · Spotify · 2023

  Spotify chuyển từ datacenter riêng lên GCP theo kiểu lift and shift: kiến trúc và quan hệ với hạ tầng gần như giữ nguyên, nên lựa chọn hạ tầng trên cloud rất khác nhau giữa team (tự chạy Cassandra, Kafka, Elasticsearch,…

• Xác thực và phân quyền (authn/authz)
  Chủ đề Thành viên

  Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:

• Nền tảng nội bộ cho service (đường ray chung)
  Chủ đề Thành viên

  Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…

• Kubernetes
  Công ty Thành viên

  Hai nguồn đầu của dự án Kubernetes trong wiki kể quyết định kiến trúc nằm bên trong nền tảng mà nhiều công ty khác dựng lên trên. Năm 2018, kube-proxy dùng iptables (danh sách luật vốn cho firewall) là nút cổ chai thật…

• Attribute-Based Access Control at Uber
  Bài tóm tắt · Uber · 2023

  …tại chỗ) để vừa quản lý được vừa không thêm network call. - RBAC/ACL tĩnh hết đủ khi luật phụ thuộc thuộc tính; thêm condition + nguồn thuộc tính dạng plugin thay vì nhét thuộc tín…