配置聚合层 准备开始 身份认证流程 Kubernetes Apiserver 认证和授权 Kubernetes Apiserver 代理请求 Kubernetes Apiserver 客户端认证 原始请求用户名和组 扩展 Apiserver 认证请求 扩展 Apiserver 对请求鉴权 扩展 Apiserver 执行 启用 Kuberne...

配置聚合层 Before you begin 身份认证流程 Kubernetes Apiserver 认证和授权 Kubernetes Apiserver 代理请求 Kubernetes Apiserver 客户端认证 原始请求用户名和组 扩展 Apiserver 认证 扩展 Apiserver 对请求鉴权 扩展 Apiserver 执行 ...

配置聚合层 准备开始 身份认证流程 Kubernetes Apiserver 认证和授权 Kubernetes Apiserver 代理请求 Kubernetes Apiserver 客户端认证 原始请求用户名和组 扩展 Apiserver 认证 扩展 Apiserver 对请求鉴权 扩展 Apiserver 执行 启用 Kubernete...

配置聚合层 准备开始 身份认证流程 Kubernetes Apiserver 认证和授权 Kubernetes Apiserver 代理请求 Kubernetes Apiserver 客户端认证 原始请求用户名和组 扩展 Apiserver 认证 扩展 Apiserver 对请求鉴权 扩展 Apiserver 执行 启用 Kubernete...

配置聚合层 准备开始 身份认证流程 Kubernetes Apiserver 认证和授权 Kubernetes Apiserver 代理请求 Kubernetes Apiserver 客户端认证 原始请求用户名和组 扩展 Apiserver 认证请求 扩展 Apiserver 对请求鉴权 扩展 Apiserver 执行 启用 Kuberne...

最后更新：Dec 30, 2018 | 所有文档 颁发机构信息访问 (AIA - Authority Information Access) : 用于提示用户代理 获取证书 颁发者信息的方法的证书扩展 。它通常会指定用于 OCSP 的 URI 地址和颁发者的 URI 地址 。 ACME (自动证书管理环境 - Automatic Certific...

部署 ETCD 为 ETCD 签发证书 下载安装 ETCD 配置 启动 验证 部署 ETCD 为 ETCD 签发证书 这里证书可以只创建一次，所有 etcd 实例都公用这里创建的证书: cat > etcd - csr . json << EOF { "CN" : "etcd" , "host...

为什么需要HTTPS HTTPS是如何保障安全的 HTTPS是如何加密数据的 对称加密 非对称加密 举个非对称加密的例子 公开密钥加密：两个明显的问题 问题一：公钥如何获取 问题二：数据传输仅单向安全 问题一：公钥如何获取 问题二：数据传输仅单向安全 证书可能存在哪些问题 证书简介 数字签名与摘要 证书格式 如何辨别非法证书 完...

用SSL进行安全的TCP/IP连接 背景信息 前提条件 注意事项 操作步骤 相关参考 用SSL进行安全的TCP/IP连接 背景信息 openGauss支持SSL标准协议（TLS 1.2），SSL协议是安全性更高的协议标准，它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。 前提条件 从CA...

用SSL进行安全的TCP/IP连接 背景信息 前提条件 注意事项 操作步骤 相关参考 用SSL进行安全的TCP/IP连接 背景信息 openGauss支持SSL标准协议（TLS 1.2），SSL协议是安全性更高的协议标准，它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。 前提条件 从CA...