证书签名请求 请求签名流程 签名者 Kubernetes 签名者 鉴权 普通用户 创建私钥 创建 CertificateSigningRequest 批准证书签名请求 取得证书 创建角色和角色绑定 添加到 kubeconfig 批准和驳回 控制平面的自动化批准 使用 kubectl 批准或驳回 使用 Kubernetes API ...

Istio DNS 证书管理 开始之前 准备和管理 DNS 证书 配置 DNS 证书 检查 DNS 证书的准备工作 重新生成一个 DNS 证书 相关内容 Istio DNS 证书管理 以下信息描述了一个实验性功能，仅用于评估。 默认情况下，Citadel 负责准备和管理 Galley webhooks 及 sidecar 注入器所使用的...

Istio DNS 证书管理 开始之前 准备和管理 DNS 证书 配置 DNS 证书 检查 DNS 证书的准备工作 重新生成一个 DNS 证书 相关内容 Istio DNS 证书管理 以下信息描述了一个实验性功能，仅用于评估。 默认情况下，Citadel 负责准备和管理 Galley webhooks 及 sidecar 注入器所使用的...

CertificatePrincipal Object 证书主体 CertificatePrincipal Object 证书主体 commonName String - 通用名. organizations String[] - 组织名称. organizationUnits String[] - 组织单位名称. locality Str...

插入外部 CA 证书 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 证书 本任务演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。 缺省情况下 Istio 的 CA 会生成自签署的根证书和密钥，用于给工作负载签署证书。Istio 的 CA 还可以使用运维人员指定的根证书、证书和密钥进行工作负载的...

证书签名请求 请求签名流程 签名者 Kubernetes 签名者 鉴权 普通用户 创建私钥 创建 CertificateSigningRequest 批准证书签名请求 取得证书 创建角色和角色绑定 添加到 kubeconfig 批准和驳回 控制平面的自动化批准 使用 kubectl 批准或驳回 使用 Kubernetes API ...

Certificate Object 证书对象 Certificate Object 证书对象 data String - PEM 编码数据 issuer CertificatePrincipal - 主要的发行者 issuerName String - 发行者通用名 issuerCert Certificate - 发行者证书(没有自...

证书签名请求 请求签名流程 签名者 Kubernetes 签名者 鉴权 普通用户 创建私钥 创建申请证书的 Kubernetes 对象 批准证书请求 取得证书 创建角色和角色绑定 添加到 KubeConfig 批准和驳回 控制平面的自动化批准 使用 kubectl 批准和驳回 使用 Kubernetes API 批准和驳回 签...

Istio DNS 证书管理 开始之前 准备和管理 DNS 证书 配置 DNS 证书 检查 DNS 证书的准备工作 重新生成一个 DNS 证书 相关内容 Istio DNS 证书管理 以下信息描述了一个实验性功能，仅用于评估。 默认情况下，Citadel 负责准备和管理 Galley webhooks 及 sidecar 注入器所使用的...

插入外部 CA 证书 插入现有密钥和证书 检查新证书 清理 相关内容 插入外部 CA 证书 本任务演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。 缺省情况下 Istio 的 CA 会生成自签署的根证书和密钥，用于给工作负载签署证书。Istio 的 CA 还可以使用运维人员指定的根证书、证书和密钥进行工作负载的...