- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
所以我对云中的容器还比较陌生。
我已经使用 Azure 容器实例(示例: https://xpirit.com/2017/11/12/containers-as-a-service-in-azure/ )和 AKS (示例:https://learn.microsoft.com/en-us/azure/aks/kubernetes-walkthrough-portal )进行了一些概念验证
来自本地世界......示例中丢失的是 IIDentity 的想法。
例如,如果我有一个 Windows 2012 Server,运行 Windows 服务或 IIS 托管应用程序,则有 IIDentity 的想法。 Windows 服务,它将是与运行 Windows 服务相关的用户......(通过代码或控制面板/服务中的属性设置)。对于 IIS,它是运行 App-Pool 的用途。
所以我分别阅读了
服务身份甚至托管服务身份。(示例:https://anthonychu.ca/post/secrets-aspnet-core-key-vault-msi/)
这就是在暗示我。
运行时如何设置“IIdentity”
还是我找错了树?
==================
下面的 Docker“图像”
最佳答案
我现在的想法是“托管服务身份(MSI)应用在运行容器的虚拟机之上”。
这篇文章讨论了它:
https://banzaicloud.com/blog/azure-msi-role/
这里的关键是...一旦创建了 kubernetes 类型的 VM,您就可以手动进去并开启 Managed-Service-Identity 功能。
转到VM(kubernetes创建的......可能有超过1个VM)......
单击“配置”选项卡。
在我打开这个神奇的开关之前......文字如下:
"Managed Service Identity"
"Register with Azure Activity Directory"
and a bug NO/YES push button.
当我打开这个魔法后,它会显示:
Just-in-time access
To improve security, enable a just-in-time access policy.
Upgrade your Azure Security Center subscription to the standard tier
现在,这种方式可以使用托管服务身份。
然后您必须将一些托管服务身份映射到实际的虚拟机。
我仍在研究这个......所以我会在了解更多信息后尝试更新这个答案。
但理论是,一旦 MSI“应用到 VM 上”,VM(应用程序代码)将能够获得 token ,如下面的代码所示。
var azureServiceTokenProvider = new AzureServiceTokenProvider();
这里有一个更大的示例代码......(从上面的 chu.ca 站点链接复制并粘贴)(但以防万一链接失效)
Microsoft.Azure.Services.AppAuthentication package.
public static IWebHost BuildWebHost(string[] args) =>
WebHost.CreateDefaultBuilder(args)
.ConfigureAppConfiguration((ctx, builder) =>
{
var keyVaultEndpoint = GetKeyVaultEndpoint();
if (!string.IsNullOrEmpty(keyVaultEndpoint))
{
var azureServiceTokenProvider = new AzureServiceTokenProvider();
var keyVaultClient = new KeyVaultClient(
new KeyVaultClient.AuthenticationCallback(
azureServiceTokenProvider.KeyVaultTokenCallback));
builder.AddAzureKeyVault(
keyVaultEndpoint, keyVaultClient, new DefaultKeyVaultSecretManager());
}
})
.UseStartup<Startup>()
.Build();
private static string GetKeyVaultEndpoint() => Environment.GetEnvironmentVariable("KEYVAULT_ENDPOINT");
我还没有看到如何赋予 MSI“读取 KeyVault 的权限”......这仍在进行中。
关于azure - 运行容器化应用程序时的 IIdentity?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/51876475/
这是我想做的 1 - 点击提交 2 - 隐藏 DIV 容器 1 3 - 显示 DIV 容器 2 4 - 将“PricingDisclaimer.php”中找到的所有 DIV 加载到 Div 容器 2
我有一个 ios 应用程序,它使用 iCloudcontainer 来保存用户的一些数据,例如用户的“到期日期”。我要用不同的方式创建应用程序的副本开发者账号。我要将用户从第一个应用程序迁移到第二个应
这是场景。 我有三个容器。 Container1、container2 和 container3(基于 Ubuntu 的镜像),其中 container2 充当容器 1 和容器 2 之间的路由器。 我
关闭。这个问题需要多问focused 。目前不接受答案。 想要改进此问题吗?更新问题,使其仅关注一个问题 editing this post . 已关闭 9 年前。 Improve this ques
我正在改造管道以使用声明式管道方法,以便我能够 to use Docker images在每个阶段。 目前我有以下工作代码,它执行连接到在 Docker 容器中运行的数据库的集成测试。 node {
我正在开发一个需要尽可能简单地为最终用户安装的应用程序。虽然最终用户可能是经验丰富的 Linux 用户(或销售工程师),但他们对 Tomcat、Jetty 等并不真正了解,我认为他们也不应该了解。 所
我从gvisor-containerd-shim(Shim V1)移到了containerd-shim-runsc-v1(Shim V2)。在使用gvisor-containerd-shim的情况下,
假设我们只在某些开发阶段很少需要这样做(冒烟测试几个 api 调用),让项目 Bar 中的 dockerized web 服务访问 Project Foo 中的 dockerized web 服务的最
各位,我的操作系统是 Windows 10,运行的是 Docker 版本 17.06.0-ce-win19。我在 Windows 容器中运行 SQL Server Express,并且希望将 SQL
谁能告诉我,为什么我们不能在 Azure 存储中的容器内创建容器?还有什么方法可以处理,我们需要在 azure 存储中创建目录层次结构? 最佳答案 您无法在容器中创建容器,因为 Windows Azu
#include template struct Row { Row() { puts("Row default"); } Row(const Row& other) { puts
按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visit the
RDF容器用于描述一组事物 例如,把一本书的所有作者列在一起 RDF容器有三种类型: <Bag> <Seq> <Alt> <rdf:
编辑:从到目前为止添加的答案和评论看来,我没有正确解释我想要什么。下面是一个例子: // type not supporting any type of comparison [] [] type b
我正在测试 spatie 的异步项目。我创建了一个这样的任务。 use Spatie\Async\Task; class ServiceTask extends Task { protecte
我想使用 Azure Blob 存储来上传和下载文档。有一些公司可以上传和下载他们的文档。我想保证这些文件的安全。这意味着公司只能看到他们的文件。不是别人的。 我可以在 blob 容器中创建多个文件夹
我正在尝试与 Azure 中的容器实例进行远程交互。我已执行以下步骤: 已在本地注册表中加载本地镜像 docker load -i ima.tar 登录远程 ACR docker登录--用户名--密码
我正在研究http://progrium.viewdocs.io/dokku/process-management/,并试图弄清楚如何从单个项目中运行多个服务。 我有一个Dockerfile的仓库:
我有一个想要容器化的单体应用程序。文件夹结构是这样的: --app | |-file.py <-has a variable foo that is passed in --configs
我正在学习 Docker,并且一直在为 Ubuntu 容器制作 Dockerfile。 我的问题是我不断获取不同容器之间的持久信息。我已经退出,移除了容器,然后移除了它的图像。在对 Dockerfil
我是一名优秀的程序员,十分优秀!