Analysieren Sie Rollen, ClusterRoles, RoleBindings und ClusterRoleBindings lokal, simulieren Sie eine konkrete Betreffanfrage, kennzeichnen Sie Privilegienrisiken und entwerfen Sie eine Minimalrolle.
YAML- und Listenobjekte mit mehreren Dokumenten, bis zu 5 MiB- und 5,000-Objekten.
Laden Sie das Beispiel oder fügen Sie RBAC-Manifeste ein und simulieren Sie dann eine konkrete Anfrage.
Klären Sie wirksame Berechtigungen auf und erläutern Sie eine Can-I-Entscheidung. Analysieren Sie Rollen, ClusterRoles, RoleBindings und ClusterRoleBindings lokal, simulieren Sie eine konkrete Betreffanfrage, kennzeichnen Sie Privilegienrisiken und entwerfen Sie eine Minimalrolle. Der Kernworkflow ist für die Ausführung in Ihrem aktuellen Browser konzipiert.
Ja. Der Kubernetes RBAC-Berechtigungssimulator wird in einem modernen Browser geöffnet und erfordert keine Desktop-Softwareinstallation.
Zu den häufigsten Anwendungsfällen gehören: Überprüfen Sie RBAC-Änderungen, bevor Sie sie auf einen Cluster anwenden. Erklären Sie, warum eine Identität eine Operation ausführen kann oder nicht.
Der Kernverarbeitungsworkflow ist für die lokale Ausführung im Browser konzipiert. Zu den wichtigsten Funktionen gehören Resolve Role- und ClusterRole-Gewährungen über Bindungsbereiche hinweg, Match-Verb, API-Gruppe, Ressource, Unterressource, Name, URL und Namespace, Flag-Wildcard, Secret, Exec, Impersonate-, Bindungs- und Eskalationsprivilegien; Konto, Kommentare und anonyme Analysen können weiterhin zu normalen Website-Anfragen führen.
0 Kommentare
Melden Sie sich an, um zu kommentieren und zu antworten.
