基于角色的访问控制，Docker EE 为 Kubernetes 护航-低调大师

基于角色的访问控制，Docker EE 为 Kubernetes 护航

2018-02-01 674 89

写在前面

上周Docker公司发布了Docker企业版的最新测试版。毫无疑问，此版本最重要的功能之一就是为Swarm 和Kubernetes 群集提供了统一的管理控制界面。在制作这个版本的时候，团队深知不能只在Kubernetes上加装一个GUI（图形用户界面）就发布出去。团队希望可以找到一种简化并保护在Kubernetes 节点上部署应用程序的方法。

其中一个方法就是基于角色的访问控制（RBAC）。Docker EE 17.06引入了增强的基于角色的访问控制（RBAC）解决方案，它可以为多个团队和用户提供灵活、细粒度的访问控制。虽然Kubernetes在1.6版本中首次引入了基于角色的访问控制（RBAC）解决方案，但在即将发布的新版本中，我们扩展了Docker EE现有RBAC支持，使其能更好的支持Kubernetes。

如果您还不熟

微信关注我们

原文链接：https://yq.aliyun.com/articles/424131

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

简单、安全：Docker for Windows Desktop 现已支持Kubernetes 1.8版本

写在前面在Edge channel（测试通道）中，Docker 已经将Kubernetes整合进Docker for Windows的桌面系统了。此版本使用的是Kubernetes 1.8，就像Docker for Mac和Docker Enterprise Edition一样（点击下列文章标题，查看相关内容）。现在，您可以使用它来开发Linux容器了！如何获取Kubernetes？在桌面上获取Kubernetes的最简单方法就是如下图一样：只需选中该框，点击继续就可以了。我们在桌面上用Kubernetes做什么？ Docker for Mac和Docker for Windows是配置Docker开发环境时最常用的方式，每天都有数百万的开发人员用它们来构建、测试和调试容器化的应用程序。使用Docker for Mac 或Windo

639

【实战演练】只需一行代码，轻松解决Docker 和UFW 防火墙的安全漏洞

写在前面用过Docker 的人可能已经发现了，默认状态下的Docker 有的时候并不总是遵守UFW 防火墙规则。今天在这里为大家演示如何设置Docker来解决这一问题。如果您在Linux上使用Docker，那么您的系统防火墙可能会自动委托给UFW（Uncomplicated Firewall）防火墙。如果您不知道这一点的话，那么很可能会引发由Docker 和UFW 防火墙结合使用所产生的安全问题。为什么Docker 和UFW 防火墙结合使用会产生安全问题呢？因为Docker实际上绕过了UFW 防火墙，直接改变iptables（IP信息包过滤系统），从而使容器绑定到端口。这意味着您所设置的所有UFW防火墙规则将不适用于Docker容器。让我们来证明这一点将设置UFW 防火墙（在Ubuntu Server 16.04上运行），使得SS

726

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。