https://wenhan.blog/zh/tags/rbac/ Recent content in RBAC on Wenhan blog Hugo -- gohugo.io zh-CN Mon, 30 Jun 2025 23:49:19 +0900 https://wenhan.blog/zh/posts/20250630_athenz-startup-error/ Mon, 30 Jun 2025 23:49:19 +0900 https://wenhan.blog/zh/posts/20250630_athenz-startup-error/ Athenz 是由 Yahoo 开发的开源认证与授权框架，面向微服务环境设计。它通过 X.509 证书认证服务间通信，并通过 RBAC（基于角色的访问控制）提供细粒度的权限控制，常用于 Kubernetes 和云环境中的零信任安全架构。 本文记录启动 Athenz 时遇到的问题及解决方法。 使用 Docker 启动时的问题 为了快速了解功能和 UI，我们先使用 Docker 启动。Athenz 已经提供了启动脚本。 运行脚本后，流程在启动 ZTS 时遇到以下错误，无法继续： 1 2 3 4 5 6 7 8 9 10 ... 4. start ZTS 834a8538a18b6944fd0f55e3316a3588301c75a6891e6e7538df2227c1d37fdd curl: (7) Failed to connect to athenz-zts-server port 8443: Connection refused ZTS is unavailable - will sleep 3s... curl: (22) The requested URL returned error: 503 Service Unavailable ZTS is unavailable - will sleep 3s.