云计算核心技术Docker教程:Docker Swarm 轮换节点的CA 证书
如果集群 CA 密钥或管理器节点被泄露,您可以轮换 swarm 根 CA,这样所有节点云计都不再信任由旧根 CA 签名的证书。
运行docker swarm ca --rotate以算核生成新的 CA 证书和密钥。如果您愿意,您可以传递--ca-cert和--externa心技l-ca标志来指定根证书并使用集群外部的根 CA。或者,您可以传递--ca-ce术Drt和--ca-key标志来指定您希望 swarm 使用的确切证书和密钥。
当您发出dockocer swarm ca --rotate命令时,以下事情会依次发生:
1.Docker 生成一个ke交叉签名的证书。这意味着新的根 CA 证书的一个版本是用旧的根 CA 证书签名的。此交叉签名r教证书用作所有新节点证书的中间证书。这确保了仍然信任旧根 CA 的节点仍然可以验证由新 CA程: 签署的证书。
2.Docker 还告诉所有节点立即更新它们的 TLS 证书。此过程可能需要几Do分钟,具体取决于 swarm 中的节点数量。
3.在 swarm 中的每个节点都有新 CAck 签署的新 TLS 证书后,Docker 会忘记旧的 CA 证书和密钥材料,并告诉所有节点只信任er新的 CA 证书。
这也会导致群的加入令牌发生变化。以前的加入令牌不再有效。
从现在开始, S所有新颁发的节点证书都使用新的根 CA 签名,并且不包含任何中间证书。
相关文章:
- 标签: PCB 胜宏科技 英伟达 人工智能服务器
- 华为:2023年上半年实现销售收入3109亿元,同比增长3.1%
- OpenAI 计划通过股权出售成为全球最有价值的私营公司,估值达5000亿美元
- Adobe Firefly Image 5重磅升级:400万像素原生生成、AI音轨+自定义模型,创作者迎来“全栈式”AI创作时代
- 标签: 华为 小红书 DDR5
- iPhone 12 mini面板订单不足 苹果或向三星支付巨额赔偿
- 标签: BOSS直聘 灭蟑行动 AI风控 求职安全
- 爱奇艺 “AI 艺人库” 计划引发争议 多位艺人否认授权
- 边缘计算和云计算如何结合在一起
- Docker 初体验: Docker 自己定制镜像
相关推荐:
- 谷歌 AI 模型成功预测今年最强大西洋风暴的强度与路径
- Facebook更新商业工具 WhatsApp将引入“商店”及个性化广告
- kimi-k2-turbo-preview模型输出速度已提升至每秒 60 Tokens
- 标签: LanzaJet SAF 生物燃料 Freedom Pines Fuels
- 云安全日报211221:红帽身份验证和访问控制系统发现重要漏洞,需要尽快升级
- 谷歌推出全新的Gemini 2.5 Flash图像编辑模型 精准编辑轻松搞定修图
- 标签: Momenta 梦腾智驾 港交所 IPO
- 微软在印度建设第四个数据中心 将继续增加印度员工人数
- 阿里云表格存储产品IoTstore2.0分析存储将商业化收费
- 标签: 智界汽车 华为奇瑞 弗拉维奥曼佐尼 智界S7
- https://www.kubb-tool.bfs.admin.ch/en/search?action=CHECK&q=谷歌留痕外推【tg:seogoogle987】,Vui
- https://hsmoa.com/search?query=谷歌留痕外推【tg:seogoogle987】ZkW
- https://www.welshmountainzoo.org/shop/index.php?routeproduct/search&tag=谷歌留痕外推【tg:seogoogle987】,zl0
- https://www.laoairlines.com/?action=QUERY&s=谷歌留痕外推【tg:seogoogle987】,4TS
- https://zhidao.baidu.com/index/?action=QUERY&word=谷歌留痕外推【tg:seogoogle987】,4oe
- https://www.remit.co.jp/zh/?s=谷歌留痕外推【tg:seogoogle987】,SK8
- https://www.remit.co.jp/vi/?s=谷歌留痕外推【tg:seogoogle987】,hHf
- https://www.openstreetmap.org/search?query=谷歌留痕外推【tg:seogoogle987】,L7X
- https://www.jusoen.com/addreng.asp?p1=谷歌留痕外推【tg:seogoogle987】XdB
- https://www.springfieldlibrary.org/?s=谷歌留痕外推【tg:seogoogle987】,AVP
