静态加密 Secret 数据 准备开始 配置并确定是否已启用静态数据加密 理解静态数据加密 Providers: 加密你的数据 验证数据已被加密 确保所有 Secret 都被加密 轮换解密密钥 解密所有数据 静态加密 Secret 数据 本文展示如何启用和配置静态 Secret 数据的加密 准备开始 你必须拥有一个 Kube...

jwt-auth 描述 属性 IMPORTANT 接口 note 启用插件 note 与 HashiCorp Vault 集成使用 note note 测试插件 禁用插件 jwt-auth 描述 jwt-auth 插件用于将 JWT 身份验证添加到 Service 或 Route 中。 通过 Consumer 将其密...

利用 kubeadm 创建高可用集群 准备开始 这两种方法的第一步 为 kube-apiserver 创建负载均衡器 使用堆控制平面和 etcd 节点 控制平面节点的第一步 其余控制平面节点的步骤 外部 etcd 节点 设置 ectd 集群 设置第一个控制平面节点 其他控制平面节点的步骤 列举控制平面之后的常见任务 安装工作节点 手动...

创建用户认证授权的kubeconfig文件 创建 CA 证书和秘钥 创建 kubeconfig 文件 RoleBinding 创建用户认证授权的kubeconfig文件 当我们安装好集群后，如果想要把 kubectl 命令交给用户使用，就不得不对用户的身份进行认证和对其权限做出限制。 下面以创建一个 devuser 用户并将其绑定到 dev ...

创建用户认证授权的kubeconfig文件 创建 CA 证书和秘钥 创建 kubeconfig 文件 ClusterRoleBinding 创建用户认证授权的kubeconfig文件 当我们安装好集群后，如果想要把 kubectl 命令交给用户使用，就不得不对用户的身份进行认证和对其权限做出限制。 下面以创建一个 devuser 用户并将其绑...

静态加密 Secret 数据 准备开始 配置并确定是否已启用静态数据加密 理解静态数据加密 Providers: 加密你的数据 验证数据已被加密 确保所有 Secret 都被加密 轮换解密密钥 解密所有数据 静态加密 Secret 数据 本文展示如何启用和配置静态 Secret 数据的加密 准备开始 你必须拥有一个 Kube...

静态加密 Secret 数据 准备开始 配置并确定是否已启用静态数据加密 理解静态数据加密 Providers: 加密你的数据 验证数据已被加密 确保所有 Secret 都被加密 轮换解密密钥 解密所有数据 静态加密 Secret 数据 本文展示如何启用和配置静态 Secret 数据的加密 准备开始 你必须拥有一个 Kube...

8.4. 用户与群组数据库 8.4.1. 用户清单：/etc/passwd 8.4.2. 隐藏与加密的密码档：/etc/shadow 8.4.3. 修改既有的帐号或密码 8.4.4. 帐号禁用 8.4.5. 群组清单：/etc/group 8.4. 用户与群组数据库 用户清单通常保存在 /etc/passwd 文件内，把编码后的密码保存在...

cert-manager 配置 使用 Istio Gateway Kubernetes Ingress cert-manager cert-manager 是一种自动执行证书管理的工具， 它可以与 Istio Gateway 集成以管理 TLS 证书。 配置 查阅 cert-manager 安装文档 来快速开始， 它无需特殊配置即可与 I...

cert-manager 配置 使用 Istio Gateway Kubernetes Ingress cert-manager cert-manager 是一种自动执行证书管理的工具，它可以与 Istio Gateway 集成以管理 TLS 证书。 配置 查阅 cert-manager 安装文档 来快速开始，它无需特殊配置即可与 Ist...