Kubernetes で Active Directory 認証を使用して XACML ABAC を実装するためのガイダンスと少しの助けを求めています。
私たちが取り組んでいる病院には大きなプロジェクトがあり、承認と許可は大きな懸念事項です。いろいろ調べた結果、ABAC と XACML が最善の方法であり、同意と許可を処理できると判断しました。
ただし、別のユニットの Active Directory サーバーもあります。これは、現時点でクラスターへの認証に使用することを意図したものです。私たちは、さまざまなアプリを持つさまざまなポッドが実行される kubernetes クラスターを実行することを意図しています/実行したいと考えています。ガイダンスやヘルプはありますか? Fortress はこれを達成するためのオプションになるでしょうか? (ABAC)+(外部 LDAP サーバー/Active Directory) を Kubernetes で。
ありがとうございました。