Airflow RBAC

Jifunze kuhack AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au nifuata kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za kuhack kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

RBAC

(Kutoka kwa nyaraka)[https://airflow.apache.org/docs/apache-airflow/stable/security/access-control.html]: Airflow inakuja na seti ya majukumu kwa chaguo-msingi: Admin, User, Op, Viewer, na Public. Ni Admin pekee ambao wanaweza kuweka/mabadilisha ruhusa kwa majukumu mengine. Lakini si vyema kwa watumiaji wa Admin kubadilisha majukumu haya ya chaguo-msingi kwa njia yoyote kwa kuondoa au kuongeza ruhusa kwa majukumu haya.

• Watumiaji wa Admin wana ruhusa zote zinazowezekana.

• Watumiaji wa Public (wasiotambulika) hawana ruhusa yoyote.

• Watumiaji wa Viewer wana ruhusa za mtazamaji mdogo (soma tu). Hawezi kuona mipangilio.

• Watumiaji wa User wana ruhusa za mtumiaji wa mtazamaji pamoja na ruhusa za ziada za mtumiaji ambazo humruhusu kusimamia DAGs kidogo. Yeye anaweza kuona faili ya mipangilio

• Watumiaji wa Op wana ruhusa za mtumiaji pamoja na ruhusa za ziada za op.

Tafadhali kumbuka kwamba watumiaji wa admin wanaweza kuunda majukumu zaidi na ruhusa zaidi zenye undani.

Pia kumbuka kwamba jukumu la chaguo-msingi pekee lenye ruhusa ya kuorodhesha watumiaji na majukumu ni Admin, hata Op hataweza kufanya hivyo.

Ruhusa za Chaguo-msingi

Hizi ni ruhusa za chaguo-msingi kwa kila jukumu la chaguo-msingi:

• Admin

[anaweza kufuta kwenye Uunganisho, anaweza kusoma kwenye Uunganisho, anaweza kuhariri kwenye Uunganisho, anaweza kuunda kwenye Uunganisho, anaweza kusoma kwenye DAGs, anaweza kuhariri kwenye DAGs, anaweza kufuta kwenye DAGs, anaweza kusoma kwenye Uendeshaji wa DAG, anaweza kuhariri kwenye Uendeshaji wa DAG, anaweza kufuta kwenye Uendeshaji wa DAG, anaweza kuunda kwenye Uendeshaji wa DAG, anaweza kuhariri kwenye Uendeshaji wa DAG, anaweza kusoma kwenye Kumbukumbu za Ukaguzi, anaweza kusoma kwenye Kosa la Kuingiza, anaweza kufuta kwenye Pools, anaweza kusoma kwenye Pools, anaweza kuhariri kwenye Pools, anaweza kuunda kwenye Pools, anaweza kusoma kwenye Watoa, anaweza kufuta kwenye Vipimo, anaweza kusoma kwenye Vipimo, anaweza kuhariri kwenye Vipimo, anaweza kuunda kwenye Vipimo, anaweza kusoma kwenye XComs, anaweza kusoma kwenye Msimbo wa DAG, anaweza kusoma kwenye Vipangilio, anaweza kusoma kwenye Programu-jalizi, anaweza kusoma kwenye Majukumu, anaweza kusoma kwenye Ruhusa, anaweza kufuta kwenye Majukumu, anaweza kuhariri kwenye Majukumu, anaweza kuunda kwenye Majukumu, anaweza kusoma kwenye Watumiaji, anaweza kuunda kwenye Watumiaji, anaweza kuhariri kwenye Watumiaji, anaweza kufuta kwenye Watumiaji, anaweza kusoma kwenye Utegemezi wa DAG, anaweza kusoma kwenye Kazi, anaweza kusoma kwenye Nywila Yangu, anaweza kuhariri kwenye Nywila Yangu, anaweza kusoma kwenye Wasifu Wangu, anaweza kuhariri kwenye Wasifu Wangu, anaweza kusoma kwenye SLA Misses, anaweza kusoma kwenye Logi za Kazi, anaweza kusoma kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Nyaraka, ufikiaji wa menyu kwenye Docs, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Programu-jalizi, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Uendeshaji wa Kazi, anaweza kuunda kwenye Uendeshaji wa Kazi, anaweza kufuta kwenye Uendeshaji wa Kazi, ufikiaji wa menyu kwenye Admin, ufikiaji wa menyu kwenye Vipangilio, ufikiaji wa menyu kwenye Uunganisho, ufikiaji wa menyu kwenye Pools, ufikiaji wa menyu kwenye Vipimo, ufikiaji wa menyu kwenye XComs, anaweza kufuta kwenye XComs, anaweza kusoma kwenye Upya wa Kazi, ufikiaji wa menyu kwenye Upya wa Kazi, anaweza kusoma kwenye Vichocheo, ufikiaji wa menyu kwenye Vichocheo, anaweza kusoma kwenye Nywila, anaweza kuhariri kwenye Nywila, ufikiaji wa menyu kwenye Orodha ya Watumiaji, ufikiaji wa menyu kwenye Usalama, ufikiaji wa menyu kwenye Orodha ya Majukumu, anaweza kusoma kwenye Grafu ya Takwimu ya Mtumiaji, ufikiaji wa menyu kwenye Takwimu za Mtumiaji, ufikiaji wa menyu kwenye Ruhusa za Msingi, anaweza kusoma kwenye Menyu za Tazama, ufikiaji wa menyu kwenye Tazama/Menyu, anaweza kusoma kwenye Ruhusa za Tazama, ufikiaji wa menyu kwenye Ruhusa kwenye Tazama/Menyu, anaweza kupata kwenye MenuApi, ufikiaji wa menyu kwenye Watoa, anaweza kuunda kwenye XComs]

• Op

[anaweza kufuta kwenye Uunganisho, anaweza kusoma kwenye Uunganisho, anaweza kuhariri kwenye Uunganisho, anaweza kuunda kwenye Uunganisho, anaweza kusoma kwenye DAGs, anaweza kuhariri kwenye DAGs, anaweza kufuta kwenye DAGs, anaweza kusoma kwenye Uendeshaji wa DAG, anaweza kuhariri kwenye Uendeshaji wa DAG, anaweza kufuta kwenye Uendeshaji wa DAG, anaweza kuunda kwenye Uendeshaji wa DAG, anaweza kuhariri kwenye Uendeshaji wa DAG, anaweza kusoma kwenye Kumbukumbu za Ukaguzi, anaweza kusoma kwenye Kosa la Kuingiza, anaweza kufuta kwenye Pools, anaweza kusoma kwenye Pools, anaweza kuhariri kwenye Pools, anaweza kuunda kwenye Pools, anaweza kusoma kwenye Watoa, anaweza kufuta kwenye Vipimo, anaweza kusoma kwenye Vipimo, anaweza kuhariri kwenye Vipimo, anaweza kuunda kwenye Vipimo, anaweza kusoma kwenye XComs, anaweza kusoma kwenye Msimbo wa DAG, anaweza kusoma kwenye Vipangilio, anaweza kusoma kwenye Programu-jalizi, anaweza kusoma kwenye Uendeshaji wa DAG, anaweza kusoma kwenye Kazi, anaweza kusoma kwenye Nywila Yangu, anaweza kuhariri kwenye Nywila Yangu, anaweza kusoma kwenye Wasifu Wangu, anaweza kuhariri kwenye Wasifu Wangu, anaweza kusoma kwenye SLA Misses, anaweza kusoma kwenye Logi za Kazi, anaweza kusoma kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Nywila Yangu, ufikiaji wa menyu kwenye Wasifu Wangu, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Logi za Kazi, ufikiaji wa menyu kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Nywila Yangu, ufikiaji wa menyu kwenye Wasifu Wangu, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Logi za Kazi, ufikiaji wa menyu kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Nywila Yangu, ufikiaji wa menyu kwenye Wasifu Wangu, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Logi za Kazi, ufikiaji wa menyu kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Nywila Yangu, ufikiaji wa menyu kwenye Wasifu Wangu, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Logi za Kazi, ufikiaji wa menyu kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Nywila Yangu, ufikiaji wa menyu kwenye Wasifu Wangu, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Logi za Kazi, ufikiaji wa menyu kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Nywila Yangu, ufikiaji wa menyu kwenye Wasifu Wangu, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Logi za Kazi, ufikiaji wa menyu kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Nywila Yangu, ufikiaji wa menyu kwenye Wasifu Wangu, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Logi za Kazi, ufikiaji wa menyu kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Nywila Yangu, ufikiaji wa menyu kwenye Wasifu Wangu, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Logi za Kazi, ufikiaji wa menyu kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa menyu kwenye Utegemezi wa DAG, ufikiaji wa menyu kwenye Uendeshaji wa DAG, ufikiaji wa menyu kwenye Kumbukumbu za Ukaguzi, ufikiaji wa menyu kwenye Kazi, ufikiaji wa menyu kwenye Nywila Yangu, ufikiaji wa menyu kwenye Wasifu Wangu, ufikiaji wa menyu kwenye SLA Misses, ufikiaji wa menyu kwenye Logi za Kazi, ufikiaji wa menyu kwenye Tovuti, ufikiaji wa menyu kwenye Tafuta, ufikiaji wa men

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au nifuata kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.