主页 / user-964921

Michael Angel P.'s questions

Martin Hope
Michael Angel P.
Asked: 2024-02-12 21:42:01 +0800 CST
  • 5

我们想要实施 Gitlab-AWS短期凭证，但我们的 Gitlab 实例位于私有的、不可访问 Internet 的 VPC 子网内。

我查看了VPC 终端节点，但找不到与AWS 身份提供商相关的服务，因此我可以授予对子网的 AWS 服务的访问权限。

你知道我如何在不公开 Gitlab 的情况下实现这一目标吗？或者，如果我需要使其可公开访问（这会增加成本），我如何阻止除我们的私有子网（我可以这样做）和 AWS IP 之外的所有访问？（我不知道这是否可能）。

任何建议、最佳实践和解决方法都将受到欢迎。

amazon-web-services
Martin Hope
Michael Angel P.
Asked: 2023-09-21 23:27:43 +0800 CST
  • 5

我想在 Amazon Linux 2023 上安装 FreeIPA 客户端。

不幸的是，Amazon Linux 2023 并不正式支持该软件包。作为解决方法，我安装了 Fedora 存储库并设法安装了 freeipa-client 软件包，但在安装过程中，我在尝试使用 OTP 登录主机时收到以下错误。

DEBUG stderr=SASL Bind failed
    Invalid credentials

2023-09-21T07:50:26Z ERROR Joining realm failed: SASL Bind failed
    Invalid credentials

我还尝试直接下载并 rpm 安装所需的二进制文件，但出现此错误。

Traceback (most recent call last):
  File "/usr/sbin/ipa-client-install", line 22, in <module>
    from ipaclient.install import ipa_client_install
ImportError: cannot import name 'ipa_client_install' from 'ipaclient.install' (unknown location)

有没有人成功安装 FreeIPA 客户端并成功将主机登录到 IPA 域？您是否知道另一种解决方法，它允许我从 FreeIPA 获得 HBAC/RBAC 功能，但无需 FreeIPA 代理？

amazon-ec2