ACL File 访问控制 创建模块 定义 ACL acl.conf 编写规则 ACL File 访问控制 内置 ACL 通过文件设置规则，使用上足够简单轻量，适用于规则数量可预测、无变动需求或变动较小的项目。 创建模块 内置访问控制模块默认启动，可以通过dashboard页面进行停止和更新。 配置相关参数 定义 ACL ...

Ranger 访问控制 概要 编译过程 部署过程 安装 Ranger Admin 插件 安装 openLooKeng 插件 重启服务 Ranger 服务管理 Ranger策略管理 权限声明 列掩码 行过滤 策略配置参考 Ranger 访问控制 概要 Apache Ranger 为 Hadoop 集群提供了一种全面的安全框架...

系统访问控制 实现 配置 系统访问控制 openLooKeng 将向协调节点进行身份验证的主体与负责运行查询的用户名的概念区分开。 例如，在运行 openLooKeng CLI 时，可以使用 --user 选项来指定 openLooKeng 用户名。 默认情况下，openLooKeng 协调节点允许任何主体以任何 openLooKeng 用...

容器访问控制 容器访问外部网络 容器之间访问 访问所有端口 访问指定端口 容器访问控制 容器的访问控制，主要通过 Linux 上的 iptables 防火墙来进行管理和实现。iptables 是 Linux 上默认的防火墙软件，在大部分发行版中都自带。 容器访问外部网络 容器要想访问外部网络，需要本地系统的转发支持。在Linux 系...

访问集群 通过 Kubectl 和 kubeconfig 访问集群 直接通过下游集群（不经过 Rancher）进行认证的原理 将用户添加到集群中

系统访问控制 实现 配置 系统访问控制 openLooKeng 将向协调节点进行身份验证的主体的概念与负责运行查询的用户名分开。 例如，在运行 openLooKeng CLI 时，可以使用 --user 选项来指定 openLooKeng 用户名。 默认情况下，openLooKeng 协调节点允许任何主体以任何 openLooKeng 用户...

开始使用 粒度控制 路由守卫

功能 参数 返回 cmf_check_user_action ( $object = "" , $countLimit = 1 , $ipLimit = false , $expire = 0 ) 功能 检查用户对某个url内容的可访问性，用于记录如是否赞过，是否访问过等等;开发者可以自由控制，对于没有必要...

API 访问控制 API 访问控制 关于 Kubernetes 如何实现和控制 API 访问的介绍性材料， 可阅读控制 Kubernetes API 的访问 。 参考文档： 身份认证 使用启动引导令牌来执行身份认证 准入控制器 动态准入控制 鉴权与授权 基于角色的访问控制 基于属性的访问控制 节点鉴权 Webhook 鉴权...

API 访问控制 API 访问控制 关于 Kubernetes 如何实现和控制 API 访问的介绍性材料， 可阅读控制 Kubernetes API 的访问 。 参考文档： 身份认证 使用启动引导令牌来执行身份认证 准入控制器 动态准入控制 鉴权与授权 基于角色的访问控制 基于属性的访问控制 节点鉴权 Webhook 鉴权...