Kredensial, Pasukan & RBAC

AWX menyimpan kunci SSH, kata laluan dan token awan sebagai kredensial, yang disulitkan dalam pangkalan datanya, supaya rahsia tidak pernah berada dalam playbook atau Git. 🔐

Setiap kredensial mempunyai jenis, seperti Mesin, Kawalan Sumber atau Perkhidmatan Web Amazon, yang menentukan dengan tepat medan yang dikumpulkan dan disuntik oleh AWX.

Selepas disimpan, medan rahsia menjadi tulis sahaja: anda boleh menggantikannya tetapi tidak boleh membacanya semula, jadi sesi antara muka yang dicuri tidak dapat membocorkan nilainya.

Kredensial Mesin menyimpan nama pengguna SSH, kunci dan kata laluan peningkatan keistimewaan yang digunakan oleh kerja untuk menyambung ke hos dan menjadi pengguna root.

Setiap individu yang log masuk ke AWX ialah seorang pengguna. Keizinan boleh diberikan terus kepada seseorang pengguna, tetapi pendekatan itu cepat menjadi sukar diurus pada skala besar.

Pasukan mengumpulkan pengguna supaya anda memberikan akses sekali sahaja kepada kumpulan itu, dan menambah pekerja baharu hanya memerlukan anda memasukkannya ke dalam pasukan. 👥

Kawalan akses berasaskan peranan memberikan peranan khusus pada objek tertentu, supaya pengguna hanya melihat dan menjalankan perkara yang diperlukan oleh tugas mereka.

Pada templat kerja, anda boleh memberikan peranan Jalankan untuk menjalankannya, atau peranan Pentadbir untuk menyuntingnya, supaya pengendali boleh melancarkan kerja tetapi tidak menulis semula kerja tersebut.

Organisasi ialah bekas peringkat teratas yang menempatkan projek, inventori, pasukan dan kredensial, membolehkan satu AWX melayani banyak penyewa yang terasing.

RBAC membolehkan anda mengamalkan keistimewaan minimum: berikan peranan minimum yang diperlukan. Juruaudit mungkin membaca hasil kerja tanpa menyentuh kredensial.

Seorang pengguna boleh diberikan kredensial untuk digunakan dalam templat tanpa dapat melihat rahsianya, memisahkan pihak yang menjalankan daripada pihak yang mengetahuinya. 🛡️

Kredensial mengunci rahsia dalam bentuk tulis sahaja, pasukan mengumpulkan pengguna, dan RBAC memberikan peranan berkeistimewaan minimum bagi setiap objek supaya orang hanya menjalankan perkara yang sepatutnya. ✅