https://wenhan.blog/tags/rbac/ Recent content in RBAC on Wenhan blog Hugo -- gohugo.io ja-JP Mon, 30 Jun 2025 23:49:19 +0900 https://wenhan.blog/posts/20250630_athenz-startup-error/ Mon, 30 Jun 2025 23:49:19 +0900 https://wenhan.blog/posts/20250630_athenz-startup-error/ Athenz は Yahoo が開発したオープンソースの認証・認可フレームワークで、マイクロサービス環境向けに設計されています。サービス間通信のための X.509 証明書による認証と、RBAC（ロールベースアクセス制御）による細粒度のアクセス制御を提供します。特に Kubernetes やクラウド環境において、ゼロトラストセキュリティを実現する基盤として活用できます。 ここでは、Athenz の起動時に遭遇したエラーと、その解決方法を紹介します。 Dockerで起動時の問題 まず機能と UI を簡単に確認するため、Docker を使って起動します。Athenz には起動スクリプトが用意されています。 スクリプトを実行すると、ZTS の起動後に次のエラーが発生し、処理が進まなくなりました。 1 2 3 4 5 6 7 8 9 10 ... 4. start ZTS 834a8538a18b6944fd0f55e3316a3588301c75a6891e6e7538df2227c1d37fdd curl: (7) Failed to connect to athenz-zts-server port 8443: Connection refused ZTS is unavailable - will sleep 3s... curl: (22) The requested URL returned error: 503 Service Unavailable ZTS is unavailable - will sleep 3s... curl: (22) The requested URL returned error: 503 Service Unavailable ZTS is unavailable - will sleep 3s.