Diplomová práce

Automation of Security and User Access Management for Kubernetes

Bc. Peter Mercell
Anotace

Táto diplomová práca predstavuje návrh a implementáciu automatizovaného systému na správu zabezpečeného prístupu užívateľov v zdieľanom prostredí Kubernetes. Riešenie je založené na verzovanom, centralizovanom konfiguračnom súbore, ktorý špecifikuje metadáta projektov, kontaktné informácie, výpočtové zdroje, nastavenia pre VPN a podrobnosti o riadení prístupu. Na základe tejto konfigurácie systém automatizuje …více

Abstract

This thesis presents the design and implementation of an automated system for managing secure user access in a shared Kubernetes environment. The solution is based on a centralized, version-controlled configuration file that specifies project metadata, contact information, compute resources, VPN settings, and access control details. Using this configuration, the system automates the creation of projects …více

Klíčová slova
EduVPN Python Kubernetes Access Management Rancher Ansible Perun
Zadání práce
This thesis aims to design and implement automation for securing and managing user access to a Kubernetes (K8s) cluster. Users will be grouped according to specific work projects. The solution should include user isolation through a dedicated VPN for accessing the K8s cluster. An appropriate method for distributing VPN credentials to end users must also be designed and implemented. The solution should also automate the configuration of projects and access rights within Kubernetes to ensure that each user group remains isolated from other groups' data and computing resources. The entire system should be based on a single configuration data source (to simplify configuration and minimize potential errors) with a suitable version control solution (to enable audit tracking of changes, etc.).
Administrativní informace
Práce zkontrolována:
22. 5. 2025 09:02, RNDr. Michal Růžička, Ph.D., učo 143424
Plný text práce
1016,3 KB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
18. 6. 2025
Práce byla úspěšně obhájena

Vedoucí

RNDr. Michal Růžička, Ph.D., učo 143424
ADM RE-infra CERIT-SC ÚVT MU

Oponent

Mgr. Adrián Rošinec, učo 469240
NCBR PřF MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Nasazení a provoz softwarových systémů

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.