OpenShift - Basic information

कुबरनेटीज़ पहले बुनियादी ज्ञान

ओपनशिफ्ट के साथ काम करने से पहले, सुनिश्चित करें कि आप कुबरनेटीज़ वातावरण के साथ आराम से महसूस कर रहे हैं। पूरा ओपनशिफ्ट अध्याय मानता है कि आपके पास कुबरनेटीज़ के पूर्वज्ञान है।

ओपनशिफ्ट - मूलभूत जानकारी

परिचय

ओपनशिफ्ट रेड हैट का कंटेनर एप्लिकेशन प्लेटफॉर्म है जो कुबरनेटीज़ की सुविधाओं का एक सुपरसेट प्रदान करता है। ओपनशिफ्ट में कड़ी सुरक्षा नीतियाँ हैं। उदाहरण के लिए, रूट के रूप में कंटेनर चलाना मना है। यह सुरक्षा को बढ़ाने के लिए एक सुरक्षित-डिफ़ॉल्ट विकल्प भी प्रदान करता है। ओपनशिफ्ट, जिसमें एक वेब कंसोल शामिल है जिसमें एक वन-टच लॉगिन पेज शामिल है।

CLI

ओपनशिफ्ट अपने खुद के CLI के साथ आता है, जो यहाँ पाया जा सकता है:

Getting started with the OpenShift CLI - OpenShift CLI (oc) | CLI tools | OpenShift Container Platform 4.11OpenShift

CLI का उपयोग करके लॉगिन करने के लिए:

oc login -u=<username> -p=<password> -s=<server>
oc login -s=<server> --token=<bearer token>

OpenShift - सुरक्षा संदर्भ सीमाएँ

RBAC संसाधनों के अतिरिक्त, OpenShift कंटेनर प्लेटफॉर्म सुरक्षा संदर्भ सीमाएँ (SCC) प्रदान करता है जो नियंत्रित करती है कि एक पॉड क्या कार्रवाई कर सकता है और उसकी पहुंच क्या है.

SCC एक नीति वस्तु है जिसमें विशेष नियम होते हैं जो ढांचे के साथ संबंधित होते हैं, जिसके विपरीत RBAC के नियम प्लेटफॉर्म के साथ संबंधित होते हैं। यह हमें परिभाषित करने में मदद करता है कि कंटेनर को कौन-कौन से लिनक्स पहुंच नियंत्रण सुविधाएँ मांगने/चलाने की क्षमता होनी चाहिए। उदाहरण: लिनक्स क्षमताएँ, SECCOMP प्रोफाइल, माउंट localhost निर्देशिकाएँ, आदि।

Openshift - SCC

Authorization - Additional Concepts | Architecture | OpenShift Container Platform 3.11OpenShift