DevOps Professional · Modül 1: Platform design and tenancy · Lab
Iki Hayali Ekibe Asiri Genis RBACyi Duzelt
50 dk uygulama · Temel
Asiri genis baglamalardan baslayan iki hayali ekip ad alanli yerel KinD veya k3d kumesi (team-a, team-b). Hayali kiracilar calismaliktir; RBAC duzenegi gercektir.
Yerel kılavuz: aşağıdaki adımları kendi makinende sırayla uygula, sonra doğrulama listesini kontrol et.
Kazanımlar
- Iki ekibi ad alan kapsamli en az yetkili rollere daraltmak
- Siniri olumsuz denetim matrisiyle kanitlamak
- Iki ekibe mesru isin aktigini gostermek
Adım 1
Asiri genis tabani kaydet
Baslangic baglamalarini belgele; su an basaran bir ekipler arasi eylemi goster (ote ekibin gizlisini okuma veya ad alanina dagitim). Basariyi ariza kaniti alintila.
Adım 2
En az yetkiye daralt
Genis baglamalari gosterilen ihtiyacli ad alan kapsamli rollerle degistir (kendi ad alaninda dagit, geri al, kayit ve yapilandirma oku). Verilen her fiilin yanina gerekcesini yaz.
Adım 3
Olumsuz matrisi calistir
Her ekip kimligiyle ekipler arasi gizli okuma, ekipler arasi dagitim ve kume yonetici fiilini dene; tum retleri alintila. Sonra her ekibin mesru isinin basardigini gosterip alintila.
Çalıştığını nasıl doğrularsın
- Taban ariza basaran ekipler arasi eylemle alintilanmis
- Daraltilmis roller fiil basina gerekceli kaydedilmis
- Olumsuz matris alintilanmis: ekipler arasi eylemler ret
- Iki ekibin mesru isi basariyla alintilanmis