但是，如果任何部署使用tiller服务帐户，他们可以以root身份启动Pod，基本上，他们是完全管理员，没有Pod安全策略限制。
有没有办法限制pods可以使用哪些服务账户？
浏览 18提问于2018-12-13得票数 1
这是一个场景：因此，我们将所有文件夹放在主计算机上，并创建了不同的用户来访问它们，到目前为止，我们让不同的用户访问他们的文件夹，并限制他们可能没有权限查看的其他文件夹。我们可能需要做的是确保每次有人需要访问网络上的文件夹时，它都必须询问用户名和密码。
浏览 0提问于2012-03-13得票数 0
2回答
我在没有认证和windows认证的情况下尝试过，我还在两台机器上用相同的密码创建了重复的本地windows账户。
我还检查了是否设置了本地安全策略，以便用户可以以自己的身份进行身份验证。
浏览 3提问于2013-07-02得票数 2
安装后，当我检查“本地安全策略”时，我可以看到"NT SERVICE\MSSQLSERVER“添加到”登录为服务“和”替换进程级令牌“等权限中。它是否与虚拟账户有某种联系？我已经回答了以下问题，但这一具体问题没有涉及。
服务器服务帐户特权和权限
浏览 0提问于2016-11-21得票数 2
回答已采纳
1回答
一家在澳大利亚使用的银行I(以前)强迫用户对每个密码遵守6个字符的限制。具体而言，这些规则是：不超过2个重复字符现在，我已经开发网站近十年了，我的印象是，对密码施加任何限制都是不允许的(更别提6个字符的限制了)。他们为什么要这么做？我认为一家银行将拥有最高级别的安全性，并希望他们的用户拥有尽可能复杂的密码。
浏览 0提问于2022-11-30得票数 0
当前的安全策略迫使我返回IIS Http响应中的标题下面。在此设置下，角应用程序不会加载并给出以下错误。exceljs.js:87162 Uncaught EvalError:拒绝将字符串计算为JavaScript，因为在以下内容安全策略指令中，‘不安全-eval’是不允许的脚本来源：" script -是否有任何方式覆盖Http响应安全策略。我尝试使用添加内容安全策略，但它没有工作。
有谁能建议如何使用
浏览 3提问于2020-08-11得票数 4
2回答
我已经创建了一个安全策略，用于在Server 2016中实现行级安全性(RLS)。在一个月中有一些特定的时间将适用安全策略。我计划编写一个将启用或禁用安全策略的作业，但我不会让SQL命令禁用或启用它。我知道我需要把check_policy设置为在视觉上，我可以通过右键单击“安全策略”，使用执行此操作。
浏览 7提问于2016-08-21得票数 1
回答已采纳
5回答
tcp 端口 无法开启？
、、、
自定义端口无法通过 安全策略组开启。安全策略组 已添加 127.0.0.1 TCP:5000 开启。
但是 外网显示 5000 这个端口没有开启。而系统已有的 80 3389 端口等 ， 可以通过安全策略组 开启关闭。
浏览 3083提问于2018-04-02
1回答
内容安全策略通配符？
、、、
我得到了这个内容安全策略错误："https://*.statscollector.sd-rtn.com:6443/*",
我没有正确使用通配符吗？
浏览 19提问于2022-09-06得票数 0
回答已采纳
1回答
内容-安全-策略头
、、、
我正在对一个web应用程序进行安全评估，我发现它没有内容安全策略，而是有内容安全策略。这是我第一次看到这样的情况，我想知道:这两个标题是否等效？
浏览器能够识别这个内容-安全策略吗？
浏览 0提问于2020-10-21得票数 2
2回答
此查询用于安全策略。安全策略是关于限制购买订单表单中的每个用户只能看到为他定义的购买池。他应该看到购买记录，购买池也是空的。假设我有一个表(映射)，它将用户映射到购买池。如您所知，安全策略对象接受查询。我的查询在PurchPool表和具有当前用户范围的映射表上应用了内连接。Purch表被添加到安全策略下的constraint tables下。安全策略的第一部分，即限制用户访问未为其定义的池的采购订单是正确执行的。但第二部分，即用户可以访问任何池没有定义的采购订单仍然没有解决。如何通过查询创建安全策
浏览 23提问于2019-12-03得票数 0
回答已采纳
我们有一个现有的Web应用程序，我们希望从一个自定义的身份验证解决方案迁移到，以便我们的合作伙伴组织能够管理他们一方用户的授权。除了将对其用户进行身份验证并通过ADFS获得访问的合作伙伴组织之外，我们还有在我们Active域中的内部用户。这些用户也可以通过ADFS进行身份验证。因为我们需要支持这些人，所以我们需要管理他们的用户帐户。
ADFS只能连接到Active或Active
浏览 6提问于2009-02-06得票数 12
回答已采纳
我不想修改我的java主目录中的任何东西，但是，我担心有时我的默认java.policy文件可能过于宽松。当我使用-Djava.security.manager选项运行java时，有没有办法使用指定的策略文件作为唯一的策略文件？
浏览 2提问于2012-07-24得票数 6
回答已采纳
但是我得到了内容安全策略指令错误。
在chrome中，通过在我的manifest.json文件中添加内容安全策略，我可以摆脱它。
浏览 4提问于2015-04-23得票数 2
1回答
我正在做一个正式的Azure在线教程，它要求我遵循Azure门户中的以下步骤。但如下图所示，刀片上没有Prevention Policy链接。问题：我在这里可能缺少了什么？注释：我正在使用免费试用订阅。 2. In the middle pane, click the subscriptio
浏览 4提问于2017-11-30得票数 0
回答已采纳
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xC027)我使用的是最新的CloudFront安全策略
浏览 17提问于2020-05-29得票数 2
回答已采纳
我遇到了来自中国和美洲的交通问题，在GCP中，我已经设置了GCP云装甲来阻止来自智利以外的任何流量。但这只是流量比输入的网站网址，但如果你键入的ip u可以进入任何方式。这是推高了云费。编辑：我使用的是非托管实例组。
浏览 7提问于2022-04-11得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
