东吴证券内部身份账号中心与权限管理实践|证券行业专刊2·安全村
摘要:数字时代,安全更需先行!近年来,证券行业数字化转型步伐不断加速,一方面证券企业要面对全新的技术、业务场景、经济形态;一方面又要紧随国家密集出台的各种安全法律法规政策与要求;另一方面企业旧有安全建设遗留下的安全隐患问题陆续凸显。传统以“网络为边界”的安全防护难以满足当前安全需求,如何在原有的安全防护基础上构建以“身份为中心”的新安全防护体系,从而突破上述三大安全困境,是当前东吴证券亟需思考的问题。本文旨在介绍东吴证券在传统身份安全及单点登录的基础上,结合零信任架构理念...
一文读懂k8s RBAC权限控制
内容概览 k8s API服务器在接收到请求后,会经过 1) 认证插件; 如果其中一个认证插件通过,则认证结束。2) 进入授权流程。3) 进入准入控制链imToken官网下载,所有注册的注入控制节点全部通过,则准入结束 如下图 上面流程中:认证插件将返回通过认证的用户/用户组;然后将其交给授权信息检查用户/用户组是否有权限执行某个操作。RBAC授权逻辑通过将用户与角色绑定来决定是否可以执行某项操作。主体(User/)与角色关联,角色与资源权限关联。 如下图 下面来逐一看下各...
1