DC/OS 开源安全

您可以使用 DC/OS oauth 在数据中心启用身份认证。通过 DC/OS Web 界面管理身份认证。Admin Router 执行访问控制。

开箱即用 DC/OS 具有 OpenID Connect 端点，位于 dcos.auth0.com（与 Auth0 合作），与 Google、GiThub 和 Microsoft 连接，为 DC/OS 安装提供基本身份认证。DC/OS 自动添加登录到 DC/OS 群集的第一个用户。

DC/OS 使用 JSON Web 令牌 (JWT) 格式作为其认证令牌。JWT 是一种开放的行业标准 RFC 7519 方法，用于安全地代表两方之间的要求。JWT 是使用 OpenID Connect 1.0 获取的，它是在 OAuth 2.0 协议之上构建的简单身份层。

DC/OS OAuth 提供一个 HTTP API，用于以 RESTful 的方式管理本地用户。

图 1. Auth0 标记

[

管理 DC/OS 开源部署中的用户访问…

]($8716c8ddcdc59406.md)[

管理 DC/OS CLI 中的身份认证…

]($f26eeea2a441f19e.md)[

在 Admin Router 前配置 HAProxy…

]($6fe442bc4953cf60.md)