Portworx · Lección 16
¿Cómo se controla el acceso a los volúmenes en Portworx?
Con una contraseña única compartida por todos los usuarios, que se escribe en la StorageClass en texto plano
Activando la seguridad del cluster con autenticación basada en tokens JWT y roles, de modo que cada volumen tiene un propietario y permisos, y solo los usuarios o grupos autorizados pueden operar sobre él; el acceso por Kubernetes usa secretos con los tokens
No hay control de acceso: cualquier usuario del cluster puede borrar cualquier volumen de otro
Solo con NetworkPolicies, ya que Portworx no tiene mecanismo propio de autorización
Portworx · Lección 16
Completa el código
Los tokens de autenticación de Portworx son de tipo
Revisa: JWT.
Portworx · Lección 16
¿Qué riesgo hay si el almacenamiento corre sin seguridad activada?
Pista: Cualquier usuario con acceso a la API podría ver o borrar volúmenes de otros, al no haber autenticación ni propietarios.
✓
¡Lección completada!
Seguridad: autenticación y control de acceso
0
XP ganado
3
Vidas restantes