Attribute-based Access Control

はじめに 今回はシステムのアクセス制御、つまりユーザーの操作権限の管理のしくみを考えていきます。 管理者フラグ形式 最も簡単に実装できる方法です。 ユーザーテーブルに管理者フラグを実装し、管理者の場合は権限を持つように実装します。 メリットはシンプルな実装となること。 デメリットはユーザーごとに権限を設定できないこと。 「このユーザーにはこの操作のみを許可したい」のようなパターンに対応できません。管理者フラグが立っている場合はすべての権限を与えることになります。 また、以降紹介するテーブル設計パターンへの以降が難しくなります。(1から作り直すことになる) ACL(Access Control …

はじめに（定型文） AWSのUpdate情報の中で、個人的に気になったものをピックアップします。 （Update以外でも新しく知った情報や、たまにAWS以外の情報も記載するかもしれません） https://aws.amazon.com/about-aws/whats-new/recent/?nc1=h_ls ※日本語は反映が遅いので基本英語版で見ています AWS Single Sign-On (AWS SSO) adds support for AWS Identity and Access Management (IAM) customer managed policies (CMPs) h…

どうも、リンクアンドモチベーションの伊藤です。 モチベーションクラウドシリーズのエンジニアをしています。 新規サービス開発を行っている際に改めて「権限」をどう扱うべきか悩んだため、ここでまとめていきたいと思います。 結論から述べると、ロールベースアクセス制御(RBAC)を中心に、apiごとにpolicyを定義するようにしました。 前提 どう権限管理を設計していくか 要件や条件の整理 権限管理の実装 今後に関して 前提 設計を始める前に考えていたことはこんなことでした。 ユーザーにわかりやすい機能制限にしたい 開発者にもどうなっているかわかりやすくしたい 新規開発なので、拡張性も多少は意識したい…

目次 概要 講座の構成 1. Introduction 2. Core Concepts Master Node Woker Node ETCD Kube-API Server Kube Controller Manager Kube Scheduler Kube-Proxy 3. Scheduling Taints & Tolerations Node Selectors Node Affinity Resource Requirements & Resource Limits Daemonsets Static Pod Multiple Scheduler 4. Logging & Mon…