使用 kubeadm 进行证书管理 Before you begin 使用自定义的证书 外部 CA 模式 检查证书是否过期 自动更新证书 手动更新证书 用 Kubernetes 证书 API 更新证书 设置一个签名者(Signer) 创建证书签名请求 (CSR) 通过外部 CA 更新证书 创建证书签名请求 (CSR) 证书机构(CA)轮...
插入 CA 证书 在集群中插入证书和密钥 部署 Istio 部署实例服务 验证证书 清理 插入 CA 证书 本任务介绍了系统管理员如何通过根证书、签名证书和密钥来配置 Istio 证书授权(CA)。 默认情况下,Istio CA 会生成一个自签名的根证书和密钥,并使用它们来签署工作负载证书。为了保护根 CA 密钥,您应该使用在安全机器上离线...