小编Kee*_*ing的帖子

我在 Amazon Linux 2 EC2 实例上有 OpenVPN，需要通过它转发数据包。它一直有效，直到我开始docker实例为止。然后 FORWARD 策略变为 DROP，VPN 停止工作。

[root@ip-... ~]# iptables -L FORWARD
Chain FORWARD (policy ACCEPT)                             <<< See it's ACCEPT
target     prot opt source               destination         

然后我启动 docker 并再次检查：

[root@ip-... ~]# systemctl start docker

[root@ip-... ~]# iptables -L
Chain FORWARD (policy DROP)                               <<<< Turned to DROP
target     prot opt source               destination         
DOCKER-USER  all  --  anywhere             anywhere            
DOCKER-ISOLATION-STAGE-1  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all …

我有一项任务是创建一个名为“xyz”的 S3 存储桶，并向特定用户授予读写访问权限。我创建了存储桶并编写了如下所示的 IAM 策略并将其附加到特定用户。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:GetObjectVersion",
                "s3:GetBucket"
            ],
            "Resource": [
                "arn:aws:s3:::xyz",
                "arn:aws:s3:::xyz/*"
            ]
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

现在我必须应用另一个条件，即将此存储桶的访问权限限制为特定 VPC。为此，我必须编写一个存储桶策略。

在尝试使用策略生成器生成存储桶策略时，它再次要求对 S3 存储桶执行操作。

如果我选择所有操作，即，s3:*它是否会将所有访问权限授予用户？

我想知道哪个政策优先。

我正在按照入门指南设置我的第一个 Kubernetes EKS 集群，但我无法通过验证访问的步骤kubectl get svc。而不是我得到的服务列表：

error: the server doesn't have a resource type "svc"

我已经准备好了aws-iam-authenticator，我已经为具有 AWS 管理员权限的用户获得了正确的访问权限和密钥，我检查了我能想到的所有内容，但无法找出导致错误的原因。

我继承了许多带有 Centos 的 EC2 实例，这些实例通过 LDAP 针对 AWS Directory Service 对用户进行身份验证。现在我需要ldapsearch使用相同的帐户运行一些手动查询来调试一些身份验证问题。但是密码在配置中加密，如下所示：

[sssd]
domains = LDAP
services = nss, pam

[domain/LDAP]
id_provider = ldap
cache_credentials = True

ldap_schema = AD
ldap_uri = ldaps://...
ldap_search_base = ...
ldap_default_bind_dn = ...
ldap_default_authtok = AAAQAB3QDeZ7+...cBSpT0ZABu4AAQID
ldap_default_authtok_type = obfuscated_password

有没有办法解密/去混淆ldap_default_authtok？我不想在 AD 中更改它，因为它已在许多服务器上使用。