RBAC-Sicherheit
Änderungen vorschlagen
PDFs
Die Astra REST API unterstützt die rollenbasierte Zugriffssteuerung (RBAC) zur Beschränkung des Zugriffs auf Systemfunktionen.
Astra Rollen
Jeder Astra-Benutzer wird einer einzigen Rolle zugewiesen, die die Aktionen bestimmt, die durchgeführt werden können. Die Rollen sind in einer Hierarchie angeordnet, wie in der folgenden Tabelle beschrieben.
| Rolle | Beschreibung |
|---|---|
Eigentümer |
Hat alle Berechtigungen der Admin-Rolle und kann auch Astra-Konten löschen. |
Admin |
Verfügt über alle Berechtigungen der Mitgliedsrolle und kann Benutzer auch dazu einladen, einem Konto beizutreten. |
Mitglied |
Kunden können ihre Astra-Applikations- und Computing-Ressourcen vollständig managen. |
Prüfer |
Beschränkt auf die Anzeige von Ressourcen. |
Erweiterte RBAC mit Namespace-Granularität
|
Diese Funktion wurde mit Version 22.04 des Astra REST API eingeführt. |
Wenn eine Rollenbindung für einen bestimmten Benutzer festgelegt wird, kann eine Einschränkung angewendet werden, um die Namespaces zu begrenzen, auf die der Benutzer Zugriff hat. Diese Bedingung kann auf verschiedene Weise definiert werden, wie in der nachstehenden Tabelle beschrieben. Siehe Parameter roleContraints In der Role Binding API für weitere Informationen.
| Namespaces | Beschreibung |
|---|---|
Alle |
Der Benutzer kann über den Platzhalterparameter „*“ auf alle Namespaces zugreifen. Dies ist der Standardwert, um die Abwärtskompatibilität beizubehalten. |
Keine |
Die Bedingungsliste wird angegeben, obwohl sie leer ist. Dies bedeutet, dass der Benutzer keinen Zugriff auf einen Namespace hat. |
Namespace-Liste |
Die UUID eines Namespace enthält, die den Benutzer auf den Single Namespace beschränkt. Eine kommagetrennte Liste kann auch verwendet werden, um den Zugriff auf mehrere Namespaces zu ermöglichen. |
Etikett |
Ein Etikett wird angegeben und der Zugriff ist allen übereinstimmenden Namespaces erlaubt. |