凭据、团队与 RBAC
安全控制谁在何处运行什么内容
凭据、团队与 RBAC 是 CoddyKit 上的免费 DevOps Bootcamp 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 DevOps Bootcamp 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 DevOps Bootcamp 课程共包含 4 节课。
让机密信息离开代码
AWX 将 SSH 密钥、密码和云令牌作为凭据存储在数据库中并加密，因此机密信息不会出现在剧本或代码版本库中。🔐
凭据有类型
每个凭据都有一个类型，例如机器、源代码管理或亚马逊云服务，这决定了 AWX 将收集并注入哪些字段。
设计为只写
保存后，机密字段会变为只写：您可以替换它们，却无法再次读取其内容，因此即使界面会话被窃取，也不会泄露这些值。
机器凭据
机器凭据保存作业连接主机并切换为根用户时所需的 SSH 用户名、密钥和提权密码。
用户代表人员
每个登录 AWX 的人员都是一个用户。您可以直接向用户授予权限，但在规模较大时，这种方式很快就会难以管理。
团队将用户分组
团队可以将用户集中在一起，让您只需向整个群组授予一次访问权限；添加新员工时，只要将其加入团队即可。👥
RBAC：谁能做什么
基于角色的访问控制会针对特定对象授予特定角色，因此用户只能看到并运行其工作所需的内容。
为每个对象分配角色
在作业模板上，您可以授予执行角色以允许运行模板，或授予管理员角色以编辑模板，从而让操作人员能够启动作业，却不能改写作业。
组织位于顶层
组织是容纳项目、主机清单、团队和凭据的顶层容器，让一个 AWX 能够服务多个相互隔离的租户。
最小权限
RBAC 让您能够遵循最小权限原则：只授予完成工作所需的最低角色。审计人员可以读取作业结果，却始终无法接触凭据。
凭据始终隐藏
您可以让用户在模板中使用某个凭据，却不允许其查看机密内容，从而将执行者与知情者分离。🛡️
快速检查
如何高效地一次性向多个用户授予相同的访问权限？
回顾
凭据以只写方式锁住机密信息，团队将用户分组，而 RBAC 针对每个对象授予最小权限角色，让人员只能运行应该运行的内容。✅
常见问题解答
「凭据、团队与 RBAC」课时是免费的吗？
是的 — 「凭据、团队与 RBAC」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 DevOps Bootcamp 课程的其余内容，请升级到 CoddyKit PRO。 DevOps Bootcamp 课程共包含 4 节课。
「凭据、团队与 RBAC」这节课中我会学到什么？
安全控制谁在何处运行什么内容 你通过在浏览器中直接运行的动手代码来练习 DevOps Bootcamp，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 DevOps Bootcamp 需要有经验吗？
无需任何先前经验。CoddyKit 上的 DevOps Bootcamp 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「凭据、团队与 RBAC」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 DevOps Bootcamp 课中编写并运行代码吗？
能。每节 DevOps Bootcamp 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。