Istio 的 DNS 证书管理 开始之前 DNS 证书的提供和管理 配置 DNS 证书 检查 DNS 证书的提供 重新生成 DNS 证书 清理 Istio 的 DNS 证书管理 此文档主要说明如何使用 Chiron 配置和管理 DNS 证书。 Chiron 是一个与 Istiod 相连的轻量型组件，使用 Kubernetes 的 CA ...

kubectl create secret 简介 选项 另请参见 kubectl create secret 简介 创建指定类型的 Secret： docker-registry 类型 Secret 用于访问容器镜像仓库。 generic 类型 Secret 表示不透明 Secret 类型。 tls 类型 Secret 包含 TLS...

HTTPS设置 准备 使用CA签发的证书设置HTTPS 第一步：安装SSL / TLS证书 第二步：确保文件权限 第三步：在InfluxDB的配置文件中开启HTTPS 第四步：重启InfluxDB 第五步：验证HTTPS安装 使用自签名证书设置HTTPS 第一步：生成自签名证书 第二步：在InfluxDB的配置文件中开启HTTPS 第三步：...

生成自签名证书 安装 OpenSSL 生成 CA 证书 签发各个组件的证书 集群中可能使用到的证书 给 TiKV 实例签发证书 为客户端签发证书 title: 生成自签名证书 生成自签名证书 本文档提供使用 openssl 生成自签名证书的一个示例，用户也可以根据自己的需求生成符合要求的证书和密钥。 假设实例集群拓扑如下： ...

Ingress Sidecar TLS 终止 准备工作 启用全局 mTLS 为外部暴露的 httpbin 端口禁用 PeerAuthentication 生成 CA 证书、服务器证书/密钥和客户端证书/密钥 为证书和密钥创建 Kubernetes secret 部署测试服务 httpbin 配置 httpbin 以启用外部 mTLS 验证 在 ...

Ingress Sidecar TLS 终止 准备工作 启用全局 mTLS 为外部暴露的 httpbin 端口禁用 PeerAuthentication 生成 CA 证书、服务器证书/密钥和客户端证书/密钥 为证书和密钥创建 Kubernetes secret 部署测试服务 httpbin 配置 httpbin 以启用外部 mTLS 验证 在 ...

配置CLI 配置命令行界面 环境变量 DCOS_CLUSTER DCOS_DIR DCOS_SSL_VERIFY DCOS_VERBOSITY 配置CLI 配置命令行界面 您可以使用 dcos cluster 和 dcos config 命令组访问 DC/OS CLI 配置。 环境变量 DC/OS CLI 支持以下环...

配置FreeIPA 先决条件 配置FreeIPA Rancher v2.0.5 版本支持 先决条件 您必须配置FreeIPA服务器 。 在FreeIPA中创建具有read-only 访问权限的服务帐户。当用户使用API​​密钥发出请求时，Rancher使用此帐户验证组成员身份。 在配置之前请先熟悉外部身份验证配置和主要用户的概念 。 使用...

路由 定义入口路径 路径配置 两个重要的命令 路由匹配 路由调试 更多的路由配置 只能进行POST访问的路径 对参数的限制 路由定义的陷阱 路由 SF以及所有现代PHP框架都采用“单一入口”的方式。 所谓“单一入口”说的是，一个Web应用，不管要访问哪个资源和URI，都统一由一个单一的入口文件进行调派。在SF中，这个文件就是web...

GM 描述 相关介绍 启用插件 测试插件 禁用插件 GM 描述 gm 插件能启用国密相关的功能。目前支持通过该插件动态配置国密双证书。 相关介绍 国密就是国产化的密码算法。在我们日常开发过程中会接触到各种各样的密码算法，如 RSA、SHA256 等等。为了达到更高的安全等级，许多大公司和国家会制定自己的密码算法。国密就是这样一组由中国...