在AlibabaCloud上,如何使用RAM Role对ACK容器集群进行身份验证
如果你是ACK容器集群(AlibabaCloud Container Service for Kubernetes)的管理员,你可能经常需要为其他的普通开发者角色创建不同的RAM子账户并进行授权操作,当需要对多个开发人员授予相同ACK集群操作权限时,为每个开发者创建子账号并授权就显得太过重复和繁琐了。
本文基于ack-ram-authenticator项目,演示如何配置ACK集群使用RAM Role进行身份验证。
0. 步骤概览
(1) RAM控制台 创建子账户kubernetes-dev
、dev01
、dev02
... devN
和RAM Role KubernetesDev
并为子账户kubernetes-dev授权
(2) ACK集群中部署和运行 ack-ram-authenticator server
(3) 配置ACK集群Apiserv
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
云上爆款–阿里云海外、香港服务器3折优惠,新人仅需206元/年
最近阿里云又双叒叕搞活动了,这次活动名为云上爆款-云服务器ECS-云主机优惠-低价上云提速不提价。云上爆款是阿里云最新活动,参与优惠的产品种类齐全,包括香港、国外的云服务器ECS,建站类产品,云数据库RDS,对象存储OSS。价格比之前的长期性活动更加优惠,全场ECS服务器折扣最多可高达2404元!活动包括主机入门、主机进阶、建站必选、海外人群、其他商品五个主题。分别满足不同用户的上云采购需求。 主机入门,该主题下的机器均为T5或者共享入门型配置,主要面向个人及中小企业建站、简单应用等用户需求,限时3年3折。 主机进阶,该主题下活动的机器配置较主机入门高,可选的配置最高可达8核64GB 10M带宽,基本满足了大多数用户的上云需求。 建站必选,该主题主要面向有企业官网建站需求的客户,里面的活动机型均预装了可视化控制面板,可一键部署网站环境,非常适合中小企业的官网建站需求。 海外人群,该主题下的云服务器ECS均为香港,海外机型。阿里云已经长时间没有推出过海外、香港机型的活动了。活动内机型既可以选择1~10M的按带宽付费的带宽,也可以选择30M的按流量付费的带宽,购买时长也从1年~3年可选。想...
- 下一篇
Docker 安装MySQL 主从复制 、Redis 、nginx 、安装maven,和java 配置开发环境
一、 执行命令,删除原有的docker sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-selinux \ docker-engine-selinux \ docker-engine 二、 安裝docker sudo yum install docker-ce 安装 sudo systemctl start docker 启动 docker --version 查看版本 1 安装maven,和java docker pull hub.c.163.com/wuxukun/maven-aliyun:3-jdk-8 ---- ### 2 安装mysql 拉取镜像,docker pull mysql:5.8 安装mysql主从复制 安装主库 docker run --name mysql-master -e MYSQL_ROOT_PASSWORD=r...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- 设置Eclipse缩进为4个空格,增强代码规范
- CentOS6,CentOS7官方镜像安装Oracle11G
- SpringBoot2整合Thymeleaf,官方推荐html解决方案
- CentOS7编译安装Cmake3.16.3,解决mysql等软件编译问题
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- SpringBoot2全家桶,快速入门学习开发网站教程
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- CentOS7,CentOS8安装Elasticsearch6.8.6
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- MySQL8.0.19开启GTID主从同步CentOS8