云计算核心技术Docker教程:Docker Swarm 使用公钥基础设施 (PKI) 管理群安全
Docker 内置的群模式公钥基础设施 (PKI) 系统使安全部署容器编排系统变得简单。群中的云计节点使用相互传输层安全 (TLS) 来验证、授权和加密与群中其他节点的通信。
当您通过运行创建 sw算核arm 时docker swarm init,Docker 将自己指定为管理器节点。默认情况下,心技管理器节点会生成一个新的根证书颁发机构 (CA) 以及一个密钥对,用于保护与加入群的其他节点的通术D信。如果您愿意,可以使用docker swarm init命令的--external-ca标志oc 指定您自己的外部生成的根 CA。
当您将其他节点加入群时,管理器节点还会生成两个令牌以供使用:一ke个工作令牌和一个管理器令牌。每个令牌包括根 CA 证书的摘要和随机生成的机密。当节点加入群时,加入节r教点使用摘要来验证来自远程管理器的根 CA 证书。远程管理器使用秘密来确保加入的节点是一个被批准程:的节点。
每次有新节点加入群时,管理器都会向该节点颁发证书。证书包含随机生成的节点 ID,用于标Do识证书通用名 (CN) 下的节点和组织单位 (OU) 下的角色。节点 ID 在当前群中节点的生命周期内用ck作加密安全节点身份。
下图说明了管理节点和工作节点如何使用至少 TLS 1.2 加密通信。
下面的示例显示了er来自工作节点证书的信息:
默认情况下,swarm 中的每个节点每三个月更新一次证书。您可以通过运行d Socker swarm update --cert-expiry命令来配置此时间间隔。最小旋转值为 1 小时wa。有关详细信息,请参阅 docker swarm 更新CLI 参考。
相关文章:
相关推荐:
- 标签: 追觅科技 俞浩 生态链基金
- 标签: 长安汽车 新能源汽车 自主品牌 财报
- Salesforce瀹屾垚277浜跨編鍏冩敹璐璖lack浜ゆ槗 寰�蒋闈�复涓€涓�彲鎬曞�鎵�
- OpenAI 完成重组:从非营利到营利,AI 未来更具潜力
- 谷歌云计算有望获得Anthropic百亿美元大单 消息称双方已在洽谈
- 云计算核心技术Docker教程:Docker上ECS 集成 Compose 功能
- 标签: 腾讯混元 Hy3 元宝 CodeBuddy
- 水滴公司CTO邱慧:构建数据中台 破解数据价值难题
- 标签: 声网 RTE Convo AI 赵斌
- 泰森中国宣布与阿里云达成战略合作 将在智慧供应链等方向展开合作
- https://www.oprny.com/search.php?search_query=歌外推【tg:seogoogle987】,Ano
- https://www.nctsn.org/search?cat=191&query=歌外推【tg:seogoogle987】,o9a
- https://www.varian.com/en-au/search?cat=113&search=歌外推【tg:seogoogle987】,Nex
- https://www.youm7.com/Home/Search?allwords=歌外推【tg:seogoogle987】,QHl
- https://www.mygrandma.com/Items.aspx?search=歌外推【tg:seogoogle987】,Jf5
- https://www.remit.co.jp/zh/?s=歌外推【tg:seogoogle987】,U2r
- https://www.universal-music.co.jp/?ID=1sIcckCTeBS8FjzCshAW9w53s8gr691o&s=歌外推【tg:seogoogle987】,75j
- https://www.lssystems.co.uk/search?page=0&per_page=24&term=歌外推【tg:seogoogle987】,s5D
- https://www.schenckprocess.com/search?q=歌外推【tg:seogoogle987】,3vm
- https://www.mesec.cz/vyhledavani/?qs=歌外推【tg:seogoogle987】,Id0
