插入 CA 证书 在集群中插入证书和密钥 部署 Istio 部署示例服务 验证证书 清理 插入 CA 证书 本任务介绍了系统管理员如何通过根证书、签名证书和密钥来配置 Istio 证书授权（CA）。 默认情况下，Istio CA 会生成一个自签名的根证书和密钥，并使用它们来签署工作负载证书。 为了保护根 CA 密钥，您应该使用在安全机器上离...

插入 CA 证书 在集群中插入证书和密钥 部署 Istio 部署示例服务 验证证书 清理 插入 CA 证书 本任务介绍了系统管理员如何通过根证书、签名证书和密钥来配置 Istio 证书授权（CA）。 默认情况下，Istio CA 会生成一个自签名的根证书和密钥，并使用它们来签署工作负载证书。 为了保护根 CA 密钥，您应该使用在安全机器上离...

zookeeper:分布式进程协同 Zookeeper:Distributed Process Coordination中文译本 GitBook阅读地址 GitHub阅读地址 Progress MIT License 来源(书栈小编注) zookeeper:分布式进程协同 Zookeeper:Distributed Process C...

TLS通信支持 tars tls使用 编译tars框架，支持tls 修改被调用方的endpoint协议，将tcp或udp改为ssl 修改被调用方的配置文件添加证书配置 修改调用方的配置文件添加证书 TLS通信支持 OpenSSL是一个极其健壮、功能齐全的TLS和SSL协议库，也是一个通用的密码算法库。它为我们的通信提供了安全性和完整性保证。...

证书签名请求 请求签名流程 签名者 Kubernetes 签名者 鉴权 普通用户 创建私钥 创建 CertificateSigningRequest 批准证书签名请求 取得证书 创建角色和角色绑定 添加到 kubeconfig 批准和驳回 控制平面的自动化批准 使用 kubectl 批准或驳回 使用 Kubernetes API ...

注：此文档并未与官方同步翻译，仅供参考。 译者的话 纽约时报 移动团队 Objective-C 规范指南 来源(书栈小编注) 注：此文档并未与官方同步翻译，仅供参考。 译者的话 代码风格的重要性对于一个团队和项目来说不言而喻。网上有许多 Objective-C 的代码风格，但这份简洁而又最符合苹果的规范，同时有助于养成良好的代码习惯，也是我...

searchguard 在 Elasticsearch 2.x 上的运用 安装 配置 加载配置并启用 searchguard 在 Elasticsearch 2.x 上的运用 本节作者：wdh 本节内容基于以下软件版本： elasticsearch 2.1.1-1 kibana 4.3.1 logstash 2.1.1-1 search...

插入外部 CA 证书 插入现有密钥和证书 检查新证书 清理 插入外部 CA 证书 本任务演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。 缺省情况下 Istio 的 CA 会生成自签署的根证书和密钥，用于给工作负载签署证书。Istio 的 CA 还可以使用运维人员指定的根证书、证书和密钥进行工作负载的证书颁发。该任...

编程笔记 By billryan About - 关于本文档 为什么要整理并公开这个编程笔记 读者群 约定、排版及其它 鸣谢 License(许可证) Contribution - 如何贡献本文档 文档格式及编辑工具 - GFM && kramdown Markdown 章节名及编号 数学公式 正文书写风格 附件及图片引用 To-Do...

PKI 证书和要求 集群是如何使用证书的 证书存放的位置 手动配置证书 单根 CA 所有的证书 证书路径 为用户帐户配置证书 PKI 证书和要求 Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份验证。如果你是使用 kubeadm 安装的 Kubernetes， 则会自动生成集群所需的证书。你还可以生成自己的证书。 ...