思维导图备注

Mesosphere DC/OS 1.12 官方中文文档
首页 白天 夜间 BookChat 小程序 小程序 阅读
  • 书签 我的书签
  • 添加书签 添加书签 移除书签 移除书签

安全

 来源:d2iq 浏览 721 扫码 分享 2020-05-03 07:52:09
  • 安全
    • 为 Enterprise 和开源部署配置安全性
  • DC/OS Enterprise 安全性
    • ENTERPRISE
  • DC/OS 开源安全

    安全

    为 Enterprise 和开源部署配置安全性

    Enterprise 和开源部署的安全配置不同。本部分将指导您完成每个配置流程。

    DC/OS Enterprise 安全性

    ENTERPRISE

    了解 DC/OS Enterprise 安全功能…

    DC/OS 开源安全

    使用 DC/OS 开源管理数据中心的安全…

    当前内容版权归 d2iq 或其关联方所有，如需对内容或内容相关联开源项目进行关注与资助，请访问 d2iq .
    上一篇:
    下一篇:
    • 书签
    • 添加书签 移除书签
    • 版本注释
      • 1.12.3 版本注释
      • 1.12.2 版本注释
      • 1.12.1 版本注释
      • 1.12.0 版本注释
      • 开源归属
      • 版本控制和发布策略
    • 概述
      • 什么是 DC/OS
      • 架构
      • 节点类型
      • 任务类型
      • 组件
      • 分布式进程管理
      • 启动顺序
      • 特性
      • 概念
      • 高可用性
      • 遥测
      • 特性成熟度
      • 设计
      • 认证架构
      • ACS
      • 分布式 DNS
      • 安装
      • 覆盖网络
    • 安装
      • 云安装
      • AWS
        • 配置参考
      • Azure
        • 配置参考
      • GCP
        • 配置参考
      • DC/OS Ansible 角色
      • 其他安装方法
        • AWS
        • 基础
        • Advanced
          • 模板参考
        • 卸载
        • Azure
        • DigitalOcean
        • Packet
      • 本地安装
      • 虚拟基础架构
      • 系统要求
        • CenTos/RHEL 的 Docker
        • 端口
        • 自定义 AMI
        • Azure
      • 部署 DC/OS
        • 配置
        • 示例
        • 生产安装
        • 禁用
        • 节点和群集运行状况检查
      • 高级配置
        • 配置参考
        • 配置分区和分域
        • 多个区域
        • 多个地区
      • 打补丁
      • 升级
      • 卸载
      • 常见问题
      • 故障排除
    • GUI
      • 仪表板
      • 服务
      • 作业
      • 目录
      • 节点
      • 网络
      • 密钥
      • 群集
      • 组件
      • 设置
      • 组织
    • CLI
      • Configuring the CLI
      • DC/OS Enterprise CLI
      • CLI Autocompletion
      • Installing the CLI
      • Updating the CLI
      • Uninstalling the CLI
      • CLI Plugins
      • Command Reference
      • dcos
      • dcos auth
        • dcos auth list-providers
        • dcos auth login
        • dcos auth logout
      • dcos backup
        • dcos backup create
        • dcos backup delete
        • dcos backup list
        • dcos backup restore
        • dcos backup show
      • dcos cluster
        • dcos cluster attach
        • dcos cluster link
        • dcos cluster list
        • dcos cluster unlink
        • dcos cluster remove
        • dcos cluster rename
        • dcos cluster setup
      • dcos config
        • dcos config set
        • dcos config show
        • dcos config unset
      • dcos help
      • dcos job
        • dcos job add
        • dcos job history
        • dcos job kill
        • dcos job list
        • dcos job remove
        • dcos job run
        • dcos job schedule add
        • dcos job schedule remove
        • dcos job schedule show
        • dcos job schedule update
        • dcos job show
        • dcos job show runs
        • dcos job update
      • dcos license
        • dcos license audit
        • dcos license get
        • dcos license list
        • dcos license renew
        • dcos license status
      • dcos marathon
        • dcos marathon about
        • dcos marathon app add
        • dcos marathon app kill
        • dcos marathon app list
        • dcos marathon app remove
        • dcos marathon app restart
        • dcos marathon app show
        • dcos marathon app start
        • dcos marathon app stop
        • dcos marathon app update
        • dcos marathon app version list
        • dcos marathon debug details
        • dcos marathon debug list
        • dcos marathon debug summary
        • dcos marathon deployment list
        • dcos marathon deployment rollback
        • dcos marathon deployment stop
        • dcos marathon deployment watch
        • dcos marathon group add
        • dcos marathon group list
        • dcos marathon group remove
        • dcos marathon group scale
        • dcos marathon group show
        • dcos marathon group update
        • dcos marathon pod add
        • dcos marathon pod kill
        • dcos marathon pod list
        • dcos marathon pod remove
        • dcos marathon pod show
        • dcos marathon pod update
        • dcos marathon task list
        • dcos marathon task show
        • dcos marathon task stop
      • dcos node
        • dcos node decommission
        • dcos node diagnostics
        • dcos node diagnostics create
        • dcos node diagnostics delete
        • dcos node diagnostics download
        • dcos node dns
        • dcos node list-components
        • dcos node log
        • dcos node metrics details
        • dcos node metrics summary
        • dcos node ssh
      • dcos package
        • dcos package describe
        • dcos package install
        • dcos package list
        • dcos package repo add
        • dcos package repo import
        • dcos package repo list
        • dcos package search
        • dcos package uninstall
        • dcos package repo remove
      • dcos plugin
        • dcos plugin add
        • dcos plugin list
        • dcos plugin remove
      • dcos security
        • dcos security cluster
        • dcos security cluster ca
          • dcos security cluster ca newcert
          • dcos security cluster ca cacert
          • dcos security cluster ca newkey
          • dcos security cluster ca profile
          • dcos security cluster ca sign
        • dcos security cluster oidc
          • dcos security cluster oidc add
          • dcos security cluster oidc delete
          • cos security cluster oidc modify
          • dcos security cluster oidc show
        • dcos security cluster directory
          • dcos security cluster directory get_config
          • dcos security cluster directory import_group
          • dcos security cluster directory import_user
          • dcos security cluster directory test
        • dcos security cluster saml
          • dcos security cluster saml delete
          • dcos security cluster saml add
          • dcos security cluster saml modify
          • dcos security cluster saml show
        • dcos security cluster secret-store
          • dcos security cluster secret-store seal-status
          • dcos security cluster secret-store show
          • dcos security cluster secret-store status
          • dcos security cluster secret-store unseal
        • dcos security org
        • dcos security org groups
          • dcos security org groups add_user
          • dcos security org groups create
          • dcos security org groups del_user
          • dcos security org groups delete
          • dcos security org groups members
          • dcos security org groups revoke
          • dcos security org groups show
          • dcos security org groups show
        • dcos security org service-accounts
          • dcos security org service-accounts create
          • dcos security org service-accounts delete
          • dcos security org service-accounts keypair
          • dcos security org service-accounts show
        • dcos security org users
          • dcos security org users create
          • dcos security org users delete
          • dcos security org users grant
          • dcos security org users revoke
          • dcos security org users show
        • dcos security secrets
        • dcos security secrets create
        • dcos security secrets create-sa-secret
        • dcos security secrets delete
        • dcos security secrets get
        • dcos security secrets list
        • dcos security secrets update
      • dcos service
        • dcos service log
        • dcos service shutdown
      • dcos task
        • dcos task attach
        • dcos task exec
        • dcos task log
        • dcos task ls
        • dcos task metrics details
        • dcos task metrics summary
    • 管理群集
      • SSH 至节点
      • 多群集
      • Cluster Link API
      • 群集连接
      • 群集链接
      • 查找公共代理 IP
      • 组件管理
      • 保护群集
      • 备份和恢复
      • 备份和恢复 CLI
      • 备份和恢复 API
      • 管理 AWS
      • 管理包资源库
      • 包注册表
        • 包注册表入门
        • 运行包注册表
        • 计划
        • 安装
        • 管理
      • 转换代理节点类型
      • 替换管理节点
      • 添加代理节点
      • 更新节点
      • 关闭和停用节点
      • 恢复代理磁盘空间
      • 部署本地 Universe
      • 许可证
      • 许可证 CLI
      • License API
    • 网络
      • 负载均衡和虚拟 IP (VIP/)
      • 使用虚拟 IP 地址
      • 软件定义网络
      • DC/OS 覆盖
      • 使用 SDS
      • CNI 插件支持
      • DNS
      • Mesos-DNS
        • 服务命名
        • Mesos DNS API
        • 揭示外面的 Mesos 区域
        • “故障排除”
    • 安全
      • DC/OS Enterprise 安全性
      • 管理用户和组
        • 添加本地用户
        • 添加外部用户
        • 重置超级用户
        • 覆盖默认 Linux 用户
      • 授予访问 GUI 的权限
        • 授予对 Services 选项卡的访问权限
        • 授予访问“作业”屏幕的权限
        • 授予访问 Mesos GUI 的权限
        • 授予访问 Marathon UI 的权限
        • 授予访问“网络”选项卡的权限
        • 授予访问“密钥”选项卡的权限
        • 授予访问“组件”屏幕的权限
        • 授予对 Settings 和 Organization 选项卡的访问权限
        • 授予访问“目录”屏幕的权限
      • 权限管理
      • 权限参考
      • LDAP 身份认证
        • 配置
        • 指定身份认证和参数
        • 验证
        • 同步
      • 密钥
        • 创建密钥
        • 配置服务和 pod
        • 密封密钥存储库
        • 拆封密钥存储库
        • 密钥 API
      • 基于身份提供程序的身份认证
        • 配置 SAML IdP
        • 配置 OpenID Connect IdP
      • 服务认证
        • 认证 DC/OS 服务
        • 管理 JSON Web 令牌
      • 限制对 DC/OS 服务组的访问
      • 强化
      • 身份和访问管理 API
      • 确保与 TLS 通信的安全
        • 在 Admin Router 前配置 HAProxy
        • 配置自定义 CA 证书
        • 获取 DC/OS CA 捆绑包
        • 在 DC/OS CA 中建立信任
        • 在 CLI 中建立信任
        • 在 curl 命令中建立信任
        • 使用证书颁发机构 API
      • DC/OS 开源安全
      • 用户访问管理
      • 管理身份认证
        • 排除身份认证故障
        • HTTP API 端点身份认证
      • HAProxy 和 Admin Router
    • 存储
      • 挂载磁盘资源
      • NFS 服务器
      • 本地持久卷
      • 外部持久卷
    • 度量标准
      • 度量标准插件架构
      • 快速入门
      • 启用 Mesos 度量标准
      • 向 Datadog 导出 DC/OS 度量标准
      • 向 Prometheus 导出 DC/OS 度量标准
      • 度量标准 API
      • 度量标准参考
    • 监控、日志记录和调试
      • 性能监控
      • 使用 Nagios 监控
      • 日志记录
      • 快速入门
      • 访问系统和组件日志
      • 控制对任务日志的访问
      • 配置任务日志输出和保留
      • 日志聚合
        • 使用 ELK 进行日志管理
        • 使用 ELK 筛选日志
        • 使用 Splunk 进行日志管理
        • 使用 Splunk 筛选日志
      • 日志记录 API
      • 日志记录 API 示例
      • 调试
      • 从 DC/OS Web 界面进行调试
      • 授予 dcos 任务执行的访问权限
      • 从 DC/OS CLI 调试
      • 使用 dcos task exec
      • 部署停滞
      • Docker 应用和部署缓慢
    • 混合云
      • 群集链接
      • 分区故障域感知
      • 分域容量扩展
      • 停用节点
    • 部署作业
      • Metronome 放置约束
      • 在远程区域运行作业
      • 创建作业
      • 示例
      • 授予对作业的访问权限
    • 部署服务和 Pod
      • Marathon 配置参考
      • 安装服务
      • 任务处理
      • 配置任务处理
      • 创建服务
      • 部署基于 Docker 的服务
      • 状况检查
      • 配置 Universe 服务
      • Marathon 布局约束
      • 扩展服务
      • 授权访问服务和组
      • 故障域感知和容量扩展
      • 更新用户创建的服务
      • 服务端口
      • 服务端点
      • 监控服务
      • 使用专用 Docker 注册表
      • 公开服务
      • 部署
      • 卸载服务
      • 包管理 API
      • 使用自定义 Marathon
      • 使用自定义 Marathon 实例部署服务
      • 使用自定义 Marathon 和安全功能部署服务
      • Marathon API
      • 使用容器化工具
      • Universal Container Runtime (UCR/)
      • Docker Engine
      • Pod
      • 快速入门
      • 技术概述
      • 使用 Pod
      • Pod 示例
      • 多租户原始文件
      • 使用 GPU
      • 常见问题
    • 教程
      • DC/OS 101
      • 第一步
      • 安装第一个软件包
      • 部署第一个应用程序
      • 服务发现
      • 本地应用程序
      • 公开应用程序
      • 了解资源
      • 负载均衡
      • 创建和运行服务
      • 在 DC/OS 上运行有状态服务
      • 使用 Marathon 自动扩展
      • 使用 CPU 和内存自动扩展 Marathon 服务
      • 了解自动扩展
      • Microscaling
      • 部署负载均衡数据管道
      • 使用 Jenkins 部署 Marathon 应用程序
      • 标记任务和作业
      • 调试 DC/OS 上的应用程序
      • 问题
      • 工具
      • 策略
      • 在 DC/OS 上练习部署调试方案
        • 方案 1
        • 方案 2
        • 方案 3
    • API 参考
      • 群集访问
      • API 版本控制
      • 管理节点路由
      • 代理路由
    • 开发 DC/OS 服务
      • CLI 规范
      • 使用 DC/OS 隧道
    暂无相关搜索结果！

      本文档使用 BookStack 构建

      展开/收起文章目录

      分享，让知识传承更久远

      文章二维码

      手机扫一扫，轻松掌上读

      文档下载

      • 普通下载
      • 下载码下载(免登录无限下载)
      你与大神的距离，只差一个APP
      APP下载
      请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
      PDF文档 EPUB文档 MOBI文档
      温馨提示 每天每在网站阅读学习一分钟时长可下载一本电子书，每天连续签到可增加阅读时长
      下载码方式下载：免费、免登录、无限制。 免费获取下载码

      微信小程序阅读

      BookChat 微信小程序阅读
      您与他人的薪资差距，只差一个随时随地学习的小程序

      书签列表

        阅读记录

        阅读进度: 0.00% ( 0/0 ) 重置阅读进度