- 综合排序
- 最热优先
- 最新优先
- 来自专栏运维开发故事
【K8S专栏】Kubernetes应用访问管理
插件对集群外暴露 LoadBalancer 类型的服务，现阶段是 CNCF 沙箱项目，核心功能包括： 基于 BGP 与 Layer 2 模式的负载均衡 基于路由器 ECMP 的负载均衡 IP 地址池管理 ，如果服务太多就不好管理 （2）如果使用LoadBalancer类型，基本是在云上使用，需要的IP比较多，价格也比较昂贵 （3）不论是NodePort还是LoadBalancer，都是工作在四层，对于HTTPS =CN/ST=Chongqing/L=Chongqing/OU=DevOps/CN=nginx.dev.jokerbai.com" 然后将证书保存到secret对象中（在Kubernetes应用配置管理会介绍
</body> </html> 认证访问 有时候，我们暴露出来的域名不想被其他人使用（可能有人会说：那你不暴露出来不就完事了），比如说prometheus的后台，默认是没有登录管理的 有时候访问量太大，可以通过在ingress进行限速，配置如下： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: nginx-limit2.1K10编辑于 2022-12-06 - 来自专栏arebirth重生者的IT之路
Tomcat8访问管理页面localhost出现：403 Access Denied
在访问Tomcat8的时候已经在tomcat-users.xml中配置了 <role rolename="manager-gui"/> <role rolename="manager-script
1.2K20发布于 2019-09-24 - 来自专栏Super 前端
Nginx 访问权限管理
所以，为了安全考虑，设想是否可以通过 Nginx 做一些访问限制呢？当然，答案是肯定的。 诉求整理： 内网：为了便利性，随意访问，不设限制； 外网：通过指定的用户名和密码访问（当然，要求秘钥的保密性）。 ，则允许访问。 allow 192.168.1.0/32; allow 2001:0db8::/32; 作用域 http, server, location, limit_except。 invite_code=2704r1t8r6680
2.6K40发布于 2021-08-30 - 来自专栏Super 前端
Nginx 访问权限管理
所以，为了安全考虑，设想是否可以通过 Nginx 做一些访问限制呢？当然，答案是肯定的。 诉求整理： 内网：为了便利性，随意访问，不设限制； 外网：通过指定的用户名和密码访问（当然，要求秘钥的保密性）。 ngx_http_auth_basic_module 模块允许通过使用“HTTP基本身份验证”协议验证用户名和密码来限制对资源的访问。 ，则允许访问。 allow 192.168.1.0/32; allow 2001:0db8::/32; 作用域 http, server, location, limit_except。
3.4K21发布于 2019-08-14 科学数据访问管理-databroker
随着 DataBroker 的不断发展，它将成为科学数据管理领域的重要工具，为研究人员提供高效、便捷的数据访问解决方案。 希望这能帮助您更好地利用 DataBroker 进行科学数据的访问和管理。附：intake技术简介用于数据加载和发现的统一框架，旨在简化从多种数据源获取数据的过程。 ：通过数据目录集中管理数据源，便于数据的组织和访问。 优化数据访问模式：根据具体的应用场景，优化数据访问模式，如使用延迟加载、分区访问等，提高数据处理的效率。 结论Intake 是一个功能强大且灵活的数据加载框架，通过统一的数据接口和插件系统，简化了数据访问和管理的复杂性。无论是处理本地数据还是分布式数据，Intake 都能提供高效的解决方案。
40610编辑于 2025-06-20- 来自专栏爱生活爱编程
xwiki管理指南-访问wiki
此页面可以帮助你了解如何配置XWiki来访问正确的wiki。了解XWiki的URL格式，以便更好地了解当前的URL scheme。 XWiki支持2种URL模式: 基于路径的wiki访问 基于域的wiki访问 下面文档是基于xwiki5.0及其以后版本 基于路径的wiki访问 如果没改过XWiki配置，则是默认模式（xwiki.cfg 需要注意的是，如果没有在URL中找到/wiki/wikialias，则xwiki继续使用下面的基于域的算法寻找 基于域的wiki访问 这是XWiki 3.3之前的默认模式。
1.6K20发布于 2021-01-14 - 来自专栏技术杂记
RabbitMQ管理8
/usr/bin/env ruby ## encoding: utf-8 require "bunny" conn = Bunny.new conn.start conn = Bunny.new(:hostname /usr/bin/env ruby ## encoding: utf-8 require "bunny" conn = Bunny.new conn.start ch = conn.create_channel
23810编辑于 2022-04-23 - 来自专栏爱生活爱编程
xwiki管理指南-访问权限
你可以设置一个用户只在一个空间编辑页面的权限，通过禁止用户访问全局wiki并在该空间授予用户编辑权限。 当在同一级别设置多个权限，禁止某些权限会覆盖其他的权限。 如果用户无法编辑页面，尽管明确授予权限，除了检查该用户的权限，还要仔细检查该用户所在的组是不是禁止该成员访问该页面。 基于这些简单的规则和一些允许或禁止的类型，可以建立复杂的权限结构。 Wiki访问配置 对于你的wiki，想要做的第一件事是配置策略访问。 此外，常见的wiki访问配置使用实例：阻止普通用户创建新的空间。 Open Wiki 你可以配置你的wiki是开放的，让大家都可以编辑和无需注册或登录系统来发表评论。 深入阅读 权限管理可以轻松的使用权限管理界面来完成 你可以获取权限管理的相关代码来了解详细信息。
2.7K10发布于 2021-01-14 - 来自专栏谢公子学安全
K8s API访问控制
K8s认为User、Group这类信息由外部系统来管理，自己并不负责管理和设计，这样做的好处在于可以避免重复定义用户模型，更方便第三方用户权限平台进行对接。 1 认证主体 K8s集群中包含两类用户： · 一类是由K8s管理的 Service Account； · 另一类是普通用户。 1 Service Account Service Account是由 K8s API管理的帐户，它不是给K8s集群的用户（系统管理员、运维人员、租户用户等）使用的，而是给运行在Pod里的进程用的 但是K8s并没有相应的资源对象或者API来支持常规的个人用户。拥有K8s集群的CA证书签名的有效证书，个人用户就可以访问K8s集群了。 的ClusterRole，允许访问控制器管理器组件所需要的资源。
2.8K30编辑于 2023-02-27 - 来自专栏痴者工良
浅入Kubernetes(8)：外网访问集群
本篇的内容主要是介绍如何配置网络，使得能够在外部网络访问集群。 Service，读者可以查看官方文档的资料：https://kubernetes.io/zh/docs/concepts/services-networking/service/ Service 是 k8s 在 k8s 中，每个 pod 都有自己的 ip 地址，而且 Service 可以为一组 pod 提供相同的 DNS ，使得多个 pod 之间可以相互通讯，k8s 可以在这些 pod 之间进行负载均衡。 Service 外部服务类型 k8s 中可以将一个 Service 暴露到集群外部，外界可以通过 ip 访问这个 Service。 这时已经可以直接通过外网访问 Service 中的服务了。
3.3K41发布于 2021-04-26 - 来自专栏AI SPPECH
MCP Server 如何管理资源访问
本文将深入探讨 MCP Server 如何管理资源访问，包括资源定义、资源分类、访问控制模型、权限管理、审计日志和最佳实践等内容。 背景动机与当前热点 1.1 资源访问管理的重要性 在 AI 工具调用场景中，资源访问管理是确保系统安全的关键环节。 禁用网络，增强安全性 ) # 解析执行结果 output = container.decode('utf-8' 资源访问管理最佳实践：资源访问管理的最佳实践和建议，包括安全策略、权限管理、监控审计等。 常见问题与解决方案：资源访问管理过程中可能遇到的问题及解决方案。 关键词： MCP Server, 资源访问管理, 访问控制, 权限管理, 资源隔离, 配额管理, 安全审计, 零信任
41310编辑于 2026-01-07 - 来自专栏飞鸟的专栏
MySQL限管理与访问控制
在MySQL中，限制管理和访问控制是非常重要的。通过限制某些用户或应用程序的访问权限，可以提高数据库的安全性，防止未经授权的数据访问和数据泄露。 MySQL支持三种类型的用户：系统用户：这些用户用于管理MySQL服务器本身。全局用户：这些用户可以在整个MySQL实例中访问所有数据库。数据库用户：这些用户只能访问特定数据库中的数据。
1.2K40编辑于 2023-05-11 - 来自专栏技术杂记
Mycat 管理命令8
查看分析器状态 mysql> show @@parser; +----------------+-------------+------------+----------------+------------------+--------------+------------+ | PROCESSOR_NAME | PARSE_COUNT | TIME_COUNT | MAX_PARSE_TIME | MAX_PARSE_SQL_ID | CACHED_COUNT | CACHE_SIZE | +-----
32220编辑于 2021-12-02 - 来自专栏匿名用户的日记
k8s 跨 namespace 访问服务
在K8S中，同一个命名空间（namespace）下的服务之间调用，之间通过服务名（service name）调用即可。 遇到这种情况，我们就需要跨命名空间访问，K8S 对service 提供了四种不同的类型，针对这个问题我们选用 ExternalName 类型的 service 即可。 k8s service 分为四种类型 分别为： ClusterIp（默认类型，每个Node分配一个集群内部的Ip，内部可以互相访问，外部无法访问集群内部） NodePort（基于ClusterIp，另外在每个 Node上开放一个端口，可以从所有的位置访问这个地址） LoadBalance（基于NodePort，并且有云服务商在外部创建了一个负载均衡层，将流量导入到对应Port。 {NAMESPACE_NAME}.svc.cluster.local这样的格式，访问目标 namespace 下的服务。
2.7K20编辑于 2021-12-14 - 来自专栏devops_k8s
k8s service不能访问排错
如果您已经运行了 Deployment 并创建了一个 Service，但是当您尝试访问它时没有得到响应，希望这份文档能帮助您找出问题所在。 Service工作逻辑 为了完成本次演练的目的，我们先运行几个 Pod $ kubectl run hostnames --image=k8s.gcr.io/serve_hostname \ 这是一个有时会被遗忘的步骤，也是第一件要检查的事情; 那么，如果我试图访问一个不存在的 Service，会发生什么呢？ : "default", "selfLink": "/api/v1/namespaces/default/services/hostnames", "uid": "428c8b6c 访问日志取决于您的 Node 操作系统。在某些操作系统是一个文件，如 /var/log/messages kube-proxy.log，而其他操作系统使用 journalctl 访问日志。
2.6K60编辑于 2022-05-09 - 来自专栏容器计算
Spark on K8S 访问 Kerberized HDFS
Share，来尝试搭建一套做大数据计算时候经常碰到的一种场景: K8S 化的 Spark Job 和 HDFS 交互。 可以看到 K8S 集群的一些信息，这里最主要是要记得 master 的地址。然后顺便安装换一下 K8S dashboard。 ? 访问 HDFS 的集群的机器都需要一个叫做 Keytab 的一个东西，也就是说，Spark Job 需要传入 Keytab 才可以读写 HDFS。 teardown.sh └── yarn-site.xml hadoop-kerberos-helm 里内容比较多，总结起来，其实就是打包了部署一个 HDFS 集群的一些 yaml 文件，以 Chart 作为管理 Spark on K8S 访问上，其实没太多的 trick，都集中在 Kerberos 认证的问题上，往往是 token 过期，造成无法访问，至于 long-running 还是 short-running
2.3K31发布于 2020-08-06 如何有效管理YashanDB的访问控制
引言在当今数字化的业务环境中，数据安全性和访问控制是数据库管理的核心问题。随着数据规模的不断扩大，以及对数据隐私和合规性的要求日益增强，如何有效管理数据库的访问权限已成为企业面临的重大挑战。 YashanDB作为一个高性能的数据库管理系统，具备丰富的访问控制功能，但同时也带来了复杂的管理需求。 本篇文章将深入探讨YashanDB的访问控制机制，包括用户管理、角色权限、身份认证及其他相关策略，旨在为数据库管理员和安全管理员提供实用的指导。1. 用户管理在YashanDB中，用户是数据库访问的基本单位。通过精细化的用户管理，可以有效限制数据访问的风险。用户的角色和权限设计应遵循“最小权限原则”，即用户应仅被授予执行其工作所需的最小权限。 - 审计功能：对数据库操作进行审计，可有效监测和记录不当访问行为。管理员可以建立审计策略，根据需要筛选记录特定用户或操作类型的活动。5. 访问控制策略制定访问控制策略是确保访问有效管理的重要步骤。
24310编辑于 2025-07-18- 来自专栏devops_k8s
k8s service不能访问排错
如果您已经运行了 Deployment 并创建了一个 Service，但是当您尝试访问它时没有得到响应，希望这份文档能帮助您找出问题所在。 Service工作逻辑 image.png 为了完成本次演练的目的，我们先运行几个 Pod $ kubectl run hostnames --image=k8s.gcr.io/serve_hostname 这是一个有时会被遗忘的步骤，也是第一件要检查的事情; 那么，如果我试图访问一个不存在的 Service，会发生什么呢？ "default", "selfLink": "/api/v1/namespaces/default/services/hostnames", "uid": "428c8b6c 访问日志取决于您的 Node 操作系统。在某些操作系统是一个文件，如 /var/log/messages kube-proxy.log，而其他操作系统使用 journalctl 访问日志。
1.8K40发布于 2021-06-22 - 来自专栏Java修行之道
tomcat8 manager页面限制IP访问
tomcat8 manager页面限制IP访问 配置tomcat8/webapps/manager/META-INF/context.xml <Context antiResourceLocking="
2.4K10发布于 2019-02-25 - 来自专栏访问管理服务
腾讯云访问管理服务（CAM）介绍
什么是访问管理 访问管理（Cloud Access Management，CAM）是一套建立于腾讯云账号体系和开放云API基础之上的云服务，用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限 通过 CAM，用户可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。 CAM的工作方式 在访问管理中，授权存在3个要素：授权人、访问权限和委托人。 访问权限：在cam中通过策略来定义访问权限，策略包括action、resource和condition等若干部分。 action指示授权的API，resource指示授权哪些资源，condition指示访问时间或访问的客户端IP等访问条件。 ，管理这些访问凭证将给服务商带来较高的成本。
9.3K60发布于 2018-07-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号