Consul Manager解决consul ui权限问题

源码地址

consul ui没有访问权限,所有人都可以修改key/value,不安全。所以,发现了Consul Manager这个开源的dashboard可以通过权限管理,还可以为不同的角色设置的不同的权限。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在Consul UI界面上添加鉴权,您可以按照以下步骤进行操作: 1. 在Consul配置文件中启用ACL(Access Control List)功能。打开Consul配置文件(consul.hcl)并确保以下内容: ``` acl { enabled = true } ``` 2. 生成并设置ACL master token。在Consul服务器上运行以下命令生成token: ``` consul acl bootstrap ``` 这将生成一个ACL master token,类似于:`Master Token: XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX`。将此token保存好,因为它将用于配置和管理ACL。 3. 创建和配置用户和权限。使用上一步生成的ACL master token,您可以创建新用户和分配权限。例如,创建一个名为"ui-user"的用户,并为其分配ACL策略: ``` consul acl policy create -name ui-policy -rules 'node_prefix "" { policy = "write" } service_prefix "" { policy = "read" }' consul acl token create -description "UI Token" -policy-name ui-policy ``` 这将生成一个包含ACL令牌的输出,类似于:`AccessorID: XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX`。将此令牌保存好,因为它将用于访问UI界面。 4. 配置Consul UI使用ACL令牌。打开Consul配置文件(consul.hcl)并确保以下内容: ``` ui_config { enabled = true acl_auth_method = "tokens" acl_auth_token = "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX" } ``` 将`acl_auth_token`替换为上一步生成的ACL令牌。 5. 重新启动Consul服务。保存并关闭Consul配置文件后,重新启动Consul服务以使更改生效。 现在,您可以通过访问Consul UI界面并使用生成的ACL令牌进行身份验证和授权访问。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值