cerbos
cerbos golang 内部policy check 处理简单说明
主要是想尝试实现一个rust 的check 方法，所以先研究下golang 的内部实现 CheckResources func (cs *CerbosService) CheckResources(ctx context.Context, req *requestv1.CheckResourcesR ......
cerbos lite webassembly 处理简单说明
上次简单说明了下cerbos lite 对于webassembly policy 集成的说明，通过查看lite client 简单说明下 参考处理 ci/cd 集成处理 这个也比较符合官方hub 的ci/cd 机制，核心是通过git 的repo 管理，集成ci/cd 构建webassembly文件， ......
cerbos hub 流程参考
内容来自官方文档，主要是学习下cerbos hub是如何进行policy 的集成的 参考流程 说明 目前关于webassembly 部分官方也没有相关详细的介绍，但是其他部分基本都有相关比较详细的说明 参考资料 https://docs.cerbos.dev/cerbos-hub/https://d ......
cerbos webassebly 集成简单说明
cerbos 包含了一个lite 包，可以方便不依赖backend server 进行认证，内部基于了webassebly 进行policy 的存储 参考使用 policies.wasm 文件 此文件来自官方的测试，实际上目前官方文档暂时没有说明此文件如何生成，但是通过官方测试文件可以看到一些东西， ......
cerbos minio s3 存储试用
cerbos 支持blob 存储，以下是关于minio s3 的集成试用 环境准备 docker-compose version: "3" services: minio: image: minio/minio ports: - "9000:9000" - "9001:9001" command: ......
cerbos 参考试用
主要是基于本地存储策略，使用nodejs 的客户端进行认证的试用 环境准备 docker-compose version: "3" services: cerbos: image: ghcr.io/cerbos/cerbos:latest volumes: - ./policies:/policie ......
cerbos 参考部署架构
cerbos 官方提供了几种部署模式，很值得学习参考，这样才能保证我们业务系统的可靠稳定 参考部署模式 集中式模式 此模式结合负载均衡器，可以部署多cerbos示例，然后共享策略定义，应用通过lb 提供的地址进行连接 sidecar 模式 比较适合容器运行的场景，每个业务pod 会有一个独立运行的c ......
cerbos 开源语言无关的授权解决方案
cerbos 实现了与casbin 类似的功能，但是casbin 需要自己基于adapter 实现数据存储的处理，cerbos 核心主要是配置策略，然后基于传递的数据进行check 参考架构 业务使用 说明 策略定义上与casbin 以及aws iam 的一些玩法比较类似，但是cerbos 提供了g ......