证书签名请求 请求签名流程 签名者 Kubernetes 签名者 鉴权 普通用户 创建私钥 创建 CertificateSigningRequest 批准证书签名请求 取得证书 创建角色和角色绑定 添加到 kubeconfig 批准和驳回 控制平面的自动化批准 使用 kubectl 批准或驳回 使用 Kubernetes API ...

证书签名请求 请求签名流程 签名者 Kubernetes 签名者 鉴权 普通用户 创建私钥 创建 CertificateSigningRequest 批准证书签名请求 取得证书 创建角色和角色绑定 添加到 kubeconfig 批准和驳回 控制平面的自动化批准 使用 kubectl 批准或驳回 使用 Kubernetes API ...

证书签名请求 请求签名流程 签名者 Kubernetes 签名者 鉴权 普通用户 创建私钥 创建 CertificateSigningRequest 批准证书签名请求 取得证书 创建角色和角色绑定 添加到 kubeconfig 批准和驳回 控制平面的自动化批准 使用 kubectl 批准或驳回 使用 Kubernetes API ...

第 4 小节：关于开源基金会 开源基金会的概念 开源基金会的目的 常见的开源基金会 1. Apache 软件基金会 2. Linux 基金会 3. 开放原子开源基金会 4. Eclipse 基金会 5. 云原生计算基金会（CNCF） 6. Cloud Foundry 基金会 7. OpenStack 基金会 8. 软件自由管理委员会 9....

安全 高级架构 Istio 身份 公钥基础设施 (PKI) 认证 双向 TLS 认证 宽容模式 安全命名 认证架构 认证策略 策略存储 Selector 字段 Peer authentication Request authentication Principals 更新认证策略 授权 授权架构 隐式启用 授权策略 策略目标...

安全 高级架构 Istio 身份 公钥基础设施 (PKI) 认证 双向 TLS 认证 宽容模式 安全命名 认证架构 认证策略 策略存储 Selector 字段 Peer authentication Request authentication Principals 更新认证策略 授权 授权架构 隐式启用 授权策略 策略目标...

安全 高级架构 Istio 身份 公钥基础设施 (PKI) 认证 双向 TLS 认证 宽容模式 安全命名 认证架构 认证策略 策略存储 Selector 字段 Peer authentication Request authentication Principals 更新认证策略 授权 授权架构 隐式启用 授权策略 策略目标...

Label 动机 语法和字符集 Label selector 示例 在API object中设置label selector Label Label是附着到object上（例如Pod）的键值对。可以在创建object的时候指定，也可以在object创建后随时指定。Labels的值对系统本身并没有什么含义，只是对用户才有意义。 "label...

replace 方法 字符串有一个replace 方法，该方法可用于将字符串中的一部分替换为另一个字符串。 console . log ( "papa" . replace ( "p" , "m" )); // → mapa 该方法第一个参数也可以是正则表达式，这种情况下会替换正则表达式首先匹配的部分字符串。若在正则表达式后追加g 选项...

安全 高级架构 Istio 身份 Istio 安全与 SPIFFE PKI Kubernetes 方案 本地机器方案 Kubernetes 中的代理节点 最佳实践 部署指南 示例 认证 双向 TLS 认证 宽容模式 安全命名 认证架构 认证策略 策略存储范围 目标选择器 传输认证 来源身份认证 主认证绑定 更新认证策略...