欢迎来到浪仙的博客

人生三从境界：昨夜西风凋碧树，独上高楼，望尽天涯路。 衣带渐宽终不悔，为伊消得人憔悴。 众里寻他千百度，蓦然回首，那人却在灯火阑珊处。
2019年8月1日
CA认证原理及CFSSL证书生成工具的使用
摘要： kubernetesV1.8版本后建议开启TLS双向认证及RBAC授权管理，以加强集群的安全管理。界内流行的开启TLS方法为基于一个“公钥基础设施（public key infrastructure，缩写为 PKI）”，使用了内部托管的认证中心（CA），常见PKI工具有CFSSL,OPENSSL等， 阅读全文
posted @ 2019-08-01 16:41 浪仙 阅读(6501) 评论(2) 推荐(2) 编辑