ABAC有时也被称为PBAC（Policy-Based Access Control）或CBAC（Claims-Based Access Control）
鉴权的作用是，决定一个用户是否有权使用 Kubernetes API 做某些事情。它除了会影响 kubectl 等组件之外，还会对一些运行在集群内部并对集群进行操作的软件产生作用，例如使用了 Kubernetes 插件的 Jenkins，或者是利用 Kubernetes API 进行软件部署的 Helm。ABAC 和 RBAC 都能够对访问策略进行配置。

ABAC，基于属性的访问控制，是一个强大的概念。然而，正如在Kubernetes实施的那样，ABAC很难管理和理解。它需要在集群的主虚拟机上进行ssh和根文件系统访问，以更改授权策略。要使权限更改生效，必须重新启动集群API服务器。

RBAC权限策略是直接使用kubectl或Kubernetes API配置的。可以授权用户使用RBAC本身来更改授权策略，这样就可以在不泄露对集群主服务器的ssh访问的情况下委派资源管理。RBAC策略很容易映射到Kubernetes API中使用的资源和操作。

因为 Kubernetes 社区的投入和偏好，相对于 ABAC 而言，RBAC 是更好的选择。RBAC角色授权详解

使用 ABAC 鉴权

基于属性的访问控制（ABAC）相关推荐

[ Azure - IAM ] Azure 中的基于角色的访问控制 (RBAC) 与基于属性的访问控制 (ABAC)
在任何公司中,网络用户必须先经过身份验证和授权,然后才能访问可能导致安全漏洞的系统部分.获得授权的过程称为访问控制.在本文中,我将讨论管理系统访问控制的两种主要方法--基于角色的访问控制 (RBAC) ...
ABAC基于属性的访问控制
一.简单介绍常用的基于角色的访问控制,最近研究关于基于属性的访问控制,感觉这个东西确实是个好东西,把自己的研究内容拿出来跟大家分享下.先简单了解下用户在携带自身的属性值包括主题属性,资源属性 ...
基于属性的访问控制（ABAC）定义与思考 ——ABAC的基本概念
本文件为联邦机构提供了基于属性的访问控制(ABAC)的定义.ABAC是一种逻辑访问控制方法,在这种方法中,对执行操作的授权是通过评估与主体.客体.申请操作相关联的属性来确定的,在某些情况下,还会根据描 ...
ABAC - 基于属性的访问控制 - 复杂场景下访问控制解决之道
引言引言在一个典型的软件开发场景中,你作为一名开发人员加入到某个项目后,假设是"超人组",你往往需要访问这个项目的代码库然后才能开始工作.当你的 Team Lead 将你加入 ...
基于属性的访问控制（ABAC）定义与思考 ——企业ABAC的实施问题
本文整理了<Guide to Attribute Based Access Control (ABAC) Definition and Considerations>一文核心思想和观点的第 ...
基于属性的访问控制模型ABAC
针对传统访问控制模型难以解决的动态.细粒度访问控制问题,研究人员提出了基于属性的访问控制模型(attribute-based access control,简称ABAC).ABAC 模型基于实体属性而 ...
针对访问控制列表ACL 与基于角色的访问控制RBAC进行简单介绍
2019独角兽企业重金招聘Python工程师标准>>> 访问控制列表(Access Control List,ACL) ACL是最早也是最基本的一种访问控制机制,它的原理非常简单:每 ...
基于属性的权限控制模型ABAC
本文来说下基于属性的权限控制模型ABAC 文章目录 RBAC 的缺憾什么是ABAC访问控制模型 ABAC相关术语 ABAC的使用场景为什么 ABAC 能解决复杂场景下的问题 Attribute 易 ...
ssrs 基于表达式显示_基于表达式的访问控制
ssrs 基于表达式显示 1.概述今天,我们将回顾基于表达式的访问控制(EBAC),基于角色的访问控制(RBAC)和基于属性的访问控制(ABAC)之间的区别,并将重点放在EBAC上. 2.什么是基于 ...

基于属性的访问控制（ABAC）

使用 ABAC 鉴权

基于属性的访问控制（ABAC）相关推荐

最新文章

热门文章