Kubernetes-Zugriff im Terminal verwalten

kticket
kticket-Kontoauswahl

OHNE CRD

OHNE DATENBANK

OHNE HINTERGRUNDDIENST

MIT NATIVEM RBAC

Konten, Zugangsdaten und Berechtigungen

Konten bleiben nach Ablauf der Zugangsdaten bestehen. Berechtigungen lassen sich ohne Neuausstellung ändern; das Löschen eines Kontos macht alle seine Tokens ungültig.

KONTOServiceAccountBleibt bis zur Löschung
ZUGANGSDATENTokenRequestAPI-Server bestimmt tatsächliche Dauer
BERECHTIGUNGENNatives RBACOhne Neuausstellung aktualisieren

Zugangsdaten ausstellen und Zugriff prüfen

Zugangsdaten in separater Datei speichern

Tokens werden nur in kubeconfigs mit 0600 geschrieben. Vorhandene Dateien und Links werden nie überschrieben.

Stapelausstellung

Gemeinsame Berechtigungen und Dauer setzen; Ausgabepfade vor Ausstellung prüfen.

Berechtigungen prüfen

Berechtigungen mit SubjectAccessReview prüfen.

get pods / app-prodERLAUBT

Zugangsdaten-Einträge

Ausstellungs- und Ablaufzeiten, Token-Subjekte und Audit-IDs ansehen.

Terminaloberfläche und CLI

Interaktiv die TUI, in Skripten die CLI nutzen. F2 wechselt die TUI-Sprache.

Läuft lokal

kticket läuft auf Ihrem Rechner und nutzt Ihre vorhandene kubeconfig für die Kubernetes-API. Kein zusätzlicher Dienst ist erforderlich.

Ihre Zugangsdaten bleiben lokal
  • Verbindung nur zur gewählten Kubernetes-API.
  • Keine Telemetrie und keine Online-Aktivierung.
  • Ihre kubeconfig bleibt auf Ihrem Rechner.
So funktionieren Konten und Berechtigungen
LOKALkticketeine ausführbare Datei
KUBERNETES-API
ServiceAccountKontoTokenRequestZugangsdatenRoleBindingBerechtigung

$2.99 für eine unbefristete Lizenz

Mit einer unbefristeten Lizenz für ein Gerät Zugangsdaten ausstellen und Berechtigungen hinzufügen.