問題タブ [role-based-access-control]

Ansible タスクで次の Openstack コマンドを変換する必要があります。

Ansible で RBAC を作成するのに役立つモジュールはありますか?

マイクロサービスに基づくアーキテクチャを実装する必要があるため、Kong Enterprise を使用することに非常に興奮しました。ただし、価格は非常に高く、必要なエンタープライズ機能は RBAC だけです。

ここでの質問は、API Gateway レイヤーの外側で RBAC サービスを使用し、他のサービスにすべてのロールと権限のセットを与えるアプローチはありますか?

ありがとうございました！

私は現在、ロールベースのアクセスモデルを実装する方法で、マルチクライアントアプリケーションのアーキテクチャを作成しています。

すべてのクライアントはカスタマイズ ロールを作成し、そのロールに権限を付与します。

最後に、そのロールがエージェントに割り当てられます。エージェントは、ロールに与えられた権限に従ってアプリケーションを使用します。

今、私の懸念は、これを可能にするためのベストプラクティスと、Django で実装できるアーキテクチャに関するアイデアです。

以前、アプリケーションのユーザーへのロールベースのアクセスを持つアプリケーションを作成しました。

その中で、データベースにアクセス許可を保存するために使用し、ログイン時にユーザーのアクセス許可がセッションに保存され、後でそのユーザーのアクセス許可を確認するために使用できます。