 Qiu Jian
|
bc02b3b433
|
1.
取消userCred.IsSystemAdmin()，在使用policy的应用中，通过userCred.IsAdminAllow判断是否是管理员且具备相应的权限。获取token时，需要传入policy.FilterPolicyCredential，将普通userCred转换成支持rbac的userCred
2. 在应用启动时候，必须设置 SetServiceType，否则退出
|
2018-11-30 23:00:11 +08:00 |
|
|
Qiu Jian
|
c434cd5669
|
make rbac default enabled
|
2018-11-16 01:33:18 +08:00 |
|
|
Qiu Jian
|
1a53bba41f
|
修正：1. rbac禁止所有的创建 2. 增加rbac_debug日志选项
|
2018-11-13 16:57:36 +08:00 |
|
|
Qiu Jian
|
e83e1966d2
|
policyManager增加IsAdminCapable接口
|
2018-10-31 18:38:19 +08:00 |
|
|
Qiu Jian
|
3a1264f8da
|
调整cloudcommon的options数据结构，把数据库相关选项合并到DBoptions
|
2018-10-30 11:59:11 +08:00 |
|
|
Qiu Jian
|
33f546aafd
|
重构代码，将policy从db中分离出来，代码更干净一些
|
2018-10-30 00:12:19 +08:00 |
|
|
Qiu Jian
|
d069a2a469
|
增加 usages get 和 quotas get/update 的RBAC检查
|
2018-10-27 17:29:07 +08:00 |
|
|
Qiu Jian
|
d0fef591f1
|
改进：model资源支持rbac认证，需要打开enable_rbac选项，默认关闭。非model资源还不支持
|
2018-10-27 14:34:09 +08:00 |
|
|
Qiu Jian
|
575ea95525
|
改进：允许climc指定tls证书，允许服务指定tls证书
|
2018-10-17 16:45:11 +08:00 |
|
|
屈轩
|
3eea07f279
|
避免/tmp目录容量不够
|
2018-09-30 11:55:15 +08:00 |
|
|
Zexi Li
|
090a9c5e86
|
Merge branch 'release/2.0.0' of ssh://git.yunion.io/~lizexi/onecloud into release/2.1.0
|
2018-08-11 15:11:24 +08:00 |
|
|
Zexi Li
|
22411ffb53
|
path move: github.com/yunionio -> yunion.io/x
|
2018-08-11 14:28:18 +08:00 |
|
|
wanyaoqi
|
7ff401a5b5
|
server start. server stop. host drivers and some fix
fix subtask log error
|
2018-08-01 22:30:01 +08:00 |
|
|
Qiu Jian
|
fcee2de326
|
修正：1. 由于系统盘大小设置单位未转换，导致阿里云创建主机失败 2.
伪删除阿里云主机后，detach了系统盘，导致主机恢复后无系统盘 3.
修正一些格式错误 4. 补充一些climc命令
|
2018-07-31 00:42:18 +08:00 |
|
|
Zexi Li
|
37624f11e2
|
Add region service.
|
2018-07-30 12:27:27 +08:00 |
|
|
Zexi Li
|
976cc8e640
|
cloudcommon pkg added.
|
2018-07-27 19:03:32 +08:00 |
|