访问控制模型 可获得性 特性简介 客户价值 特性描述 特性增强 特性约束 依赖关系 访问控制模型 可获得性 本特性自openGauss 1.1.0版本开始引入。 特性简介 管理用户访问权限，为用户分配完成任务所需要的最小权限。 客户价值 客户依据自身需求创建对应的数据库用户并赋予相应的权限给操作人员，将数据库使用风险降到最低。 ...

API 访问控制 API 访问控制 关于 Kubernetes 如何实现和控制 API 访问的介绍性材料， 可阅读控制 Kubernetes API 的访问 。 参考文档： 身份认证 使用启动引导令牌来执行身份认证 准入控制器 动态准入控制 鉴权与授权 基于角色的访问控制 基于属性的访问控制 节点鉴权 Webhook 鉴权...

访问权限控制 开启生产环境,屏蔽Swagger所有资源接口 访问页面加权控制 访问权限控制 在开发SwaggerBootstrapUi 功能时,同很多开发者经常讨论的问题就是在生产环境时,屏蔽或者去除Swagger的文档很麻烦 ,通常有时候我们碰到的问题如下： 系统部署生产环境时,我们想屏蔽Swagger的文档功能,不管是接口或者html文...

开启访问控制的子网示例 默认情况下 Kube-OVN 创建的子网之间可以相互通信，Pod 也可以通过网关访问外部网络。 如需对子网间的访问进行控制，可以在子网 CRD 中将 private 设置为 true，则该子网将和其他子网以及外部网络隔离，只能进行子网内部的通信。如需开白名单，可以通过 allSubnets 进行设置。 更细粒度的访问控制可以使...

开启生产环境,屏蔽Swagger所有资源接口 访问页面加权控制 在开发SwaggerBootstrapUi 功能时,同很多开发者经常讨论的问题就是在生产环境时,屏蔽或者去除Swagger的文档很麻烦 ,通常有时候我们碰到的问题如下： 系统部署生产环境时,我们想屏蔽Swagger的文档功能,不管是接口或者html文档 通常我们有时候需要生产环境部署...

API 访问控制 API 访问控制 关于 Kubernetes 如何实现和控制 API 访问的介绍性材料，可阅读 控制 Kubernetes API 的访问 。 参考文档： 身份认证 使用启动引导令牌来执行身份认证 准入控制器 动态准入控制 鉴权与授权 基于角色的访问控制 基于属性的访问控制 节点鉴权 Webhook 鉴权...

API 访问控制 API 访问控制 关于 Kubernetes 如何实现和控制 API 访问的介绍性材料，可阅读 控制 Kubernetes API 的访问 。 参考文档： 身份认证 使用启动引导令牌来执行身份认证 准入控制器 动态准入控制 鉴权与授权 基于角色的访问控制 基于属性的访问控制 节点鉴权 Webhook 鉴权...

系统访问控制 实现 配置 系统访问控制 openLooKeng 将向协调节点进行身份验证的主体与负责运行查询的用户名的概念区分开。 例如，在运行 openLooKeng CLI 时，可以使用 --user 选项来指定 openLooKeng 用户名。 默认情况下，openLooKeng 协调节点允许任何主体以任何 openLooKeng 用...

系统访问控制 实现 配置 系统访问控制 openLooKeng 将向协调节点进行身份验证的主体与负责运行查询的用户名的概念区分开。 例如，在运行 openLooKeng CLI 时，可以使用 --user 选项来指定 openLooKeng 用户名。 默认情况下，openLooKeng 协调节点允许任何主体以任何 openLooKeng 用户...

访问集群 通过 Kubectl 和 kubeconfig 访问集群 直接通过下游集群（不经过 Rancher）进行认证的原理 将用户添加到集群中