Boundary 正在参加 2021 年度 OSC 中国开源项目评选,请投票支持!
Boundary 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票,请投票支持!
2021 年度 OSC 中国开源项目评选 正在火热进行中,快来投票支持你喜欢的开源项目!
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
Boundary 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !

软件简介

Boundary 提供了一种访问主机和关键系统的安全方案,无需管理凭证或公开网络,由 HashiCorp 开源。

Boundary 旨在使用最小特权原则 (POLP, principle of least privilege) 授予对关键系统的访问权限,以解决组织或企业在用户需要安全访问应用程序和机器时遇到的挑战。

使用 Boundary,访问基于用户的可信身份而不是他们的网络位置而进行。用户连接到 Boundary 并进行身份验证,然后根据被分配的角色,他们可以连接到可用的主机、服务或云资源。

Boundary 对每个请求进行身份验证和授权,在应用层将用户与服务或主机进行映射。无需管理 VPN 凭据或 SSH 堡垒主机密钥,从而简化进入系统的手续,降低了凭据泄露的风险。

Boundary 提供了一种易于使用、与平台无关的方式,通过基于可信身份的单一工作流,可跨云、Kubernetes 或 Nomad 集群以及内部数据中心访问所有主机和服务。运维人员可以删除硬编码的凭据和防火墙规则,并使访问控制更加动态。

展开阅读全文

代码

的 Gitee 指数为
超过 的项目

评论 (1)

加载中
hashicorp 出的东西都挺精品的 hashicorp 受到美国出口管制
2020/10/21 16:29
回复
举报
更多评论
发表于运维专区
2020/10/15 20:53

HashiCorp 开源 Boundary:安全访问主机和关键系统

HashiCorp 宣布开源 Boundary,此项目可帮助运维人员及从业者通过细粒度的授权安全地访问动态主机和服务,无需管理凭据或公开网络。 Boundary 旨在使用最小特权原则 (POLP, principle of least privilege) 授予对关键系统的访问权限,以解决组织或企业在用户需要安全访问应用程序和机器时遇到的挑战。 传统授予系统访问权限的产品非常繁琐,维护起来非常麻烦,甚至部分产品的黑匣子缺少可扩展的 API。而 Boundary 则允许经过身份...

1
13
没有更多内容
加载失败,请刷新页面
点击加载更多
加载中
下一页
发表了博客
2020/09/27 09:48

Boundary个人简介

我叫Boundary,也可以叫我棒槌(因为很多人谐音翻译),是个说话直爽,脾气有点小冲的金牛座。平常喜欢听歌,唱歌,打篮球的假小子。(别看我是个女孩,但是很多时候像个“男孩”,小伙伴也不太把我当女的看待)。我个人是个追求热闹而又不失安逸的生活的人,有句话很适合我:恬静安逸,宁静致远。对于现阶段而言,我想在快乐中学习,笑迎百事,提升自我;对于之后而言:我更多想要的是独立自主,拥有属于自己稳定的事业,不依靠...

0
0
发表了博客
2019/04/24 16:29

边界扫描(boundary scan)

边界扫描(Boundary scan )是一项测试技术,是在传统的在线测试不在适应大规模,高集成电路测试的情况下而提出的,就是在IC设计的过程中在IC的内部逻辑和每个器件引脚间放置移位寄存器(shift register).每个移位寄存器叫做一个CELL。这些CELL准许你去控制和观察每个输入/输出引脚的状态。当这些CELL连在一起就形成了一个数据寄存器链(Data Register Chain),我们叫它边界寄存器(Boundary Register)。除了上面的移位寄存器外,在I...

0
0
发表了博客
2019/09/11 15:06

xhr multipart boundary分隔符

首先是http请求常见的3种格式: x-www-form-urlencoded application/json multipart/form-data x-www-form-urlencoded   最常见的格式。多用于get请求,数据按照键值对 key1=val1&key2=val2 的方式进行编码。 application/json   需要发送json数据时使用,原生xhr不能直接发送object对象,要用JSON.stringify(object)转义成真正的JSON。 multipart/form-data   使用此头部发送时浏览器不会对数据进行编码,当需要发送文件...

0
0
发表了博客
2020/08/19 07:32

Structure Boundary Preserving Segmentation for Medical Image with Ambiguous Boundary(CVPR 2020)论文...

1 问题描述 该论文针对医学图像的两个关键问题:医学图像域内结构边界的模糊性和在没有专业领域知识的情况下分割区域的不确定性。当前的提高边界精度的方法依赖于后处理(如CRF),结果会受手工参数的影响,提出了结构边界保持的分割框架。 论文的主要贡献在于:   (1) 提出了一种最适合目标区域的边界关键点选择算法。被选取的关键点通过带有边界关键点映射生成器的BPB进行编码,它允许分割模型进一步利用结构边 界信息,预测...

0
0
发表了博客
2018/03/26 16:12

Partition does not start on physical sector boundary

今天给一块硬盘分区,用fdisk按照默认步骤执行,遇到这个问题: [root@bogon ~]# fdisk /dev/sdf Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel Building a new DOS disklabel with disk identifier 0x59c8eb29. Changes will remain in memory only, until you decide to write them. After that, of course, the previous content won't be recoverable. Warning: invalid flag 0x00...

0
0
发表了博客
2018/01/28 10:19

LeetCode 545. Boundary of Binary Tree

原题链接在这里:https://leetcode.com/problems/boundary-of-binary-tree/description/ 题目: Given a binary tree, return the values of its boundary in anti-clockwise direction starting from root. Boundary includes left boundary, leaves, and right boundary in order without duplicate nodes. Left boundary is defined as the path from root to the left-most node. Right boundary is defined as the path f...

0
0
发表了博客
2019/05/23 16:52

requests的post提交form-data; boundary=????

提交这种用boundary分隔的表单数据时,有两种方法,一种是以传入files参数,另一种是传入data参数,data参数需要自己用boundary来分隔为指定的形式,而files参数则以元组的形式传入,代码如下 files = { 'TOKENKEY': (None, str(nowtime)), # 当前时间戳 'wbuploadpath': (None, ""), 'owner': (None, "886166885"), 'token': (None, token), 'params': (None, 'eyJjb252ZXJ0cGFyYW1zIjpbeyJjb252ZXJ...

0
0
没有更多内容
加载失败,请刷新页面
点击加载更多
加载中
下一页
暂无内容
1 评论
21 收藏
分享
OSCHINA
登录后可查看更多优质内容
返回顶部
顶部