Kubernetes（k8s）证书机制

goodluck

原理

数字证书的验证是在协议层⾯通过TLS完成的，应⽤层不需要特殊处理，有两种⽅式

单向TLS验证：客户端验证服务端的证书，只需要验证服务端⾝份

双向TLS验证：客户端和服务端双向验证，双⽅互相验证

k8s各个组件的接⼝都包含了集群的内部信息，因此采⽤双向验证，会涉及到的相关⽂件

服务器端证书：包含服务器端公钥和服务端⾝份信息

服务器端私钥

客户端证书：包含客户端公钥和客户端⾝份信息

客户端私钥

服务器端CA根证书：验证服务器端证书的合法性

客户端CA根证书：验证客户端证书的合法性

Kubernetes（k8s）证书机制.pdf (390.59 KB, 下载次数: 15)

2022-10-21 10:37 上传

点击文件名下载附件

r98525068

Thanks for sharing!

古龙萱萱

cool8d

Thanks for sharing!