Страница переведена автоматически и может содержать неточности. Рекомендуем сверяться с английской версией.
X.509 сертификаты являются необходимыми для проверки подлинности и шифрования связи внутри кластеров CCE. Эти сертификаты позволяют уполномоченным клиентам получать доступ к целевым кластерам, одновременно шифруя передачу данных между ними. Это предотвращает такие угрозы, как прослушивание и подделка, обеспечивая безопасную связь, аутентифицированные идентичности и действительный доступ. Чтобы инициировать соединение с использованием X.509 сертификатов, получите сертификат кластера из CCE console и используйте его для соответствующей настройки клиента.
Процедура
Войдите в CCE console и нажмите cluster name, чтобы получить доступ к cluster console.
On the Overview page, locate the Connection Information area, and click Download next to X.509 certificate.
In the Obtain Certificate dialog box, select the certificate validity period and download the X.509 certificate of the cluster as prompted.
Notice
Скачанный сертификат содержит три файла: client.key, client.crt и ca.crt. Храните эти файлы в безопасном месте.
Сертификаты не требуются для взаимного доступа между контейнерами в кластере.
Выданный X.509 сертификат остаётся действительным, даже если пользователь, запросивший его, удалён. Чтобы обеспечить безопасность кластера, вручную отзовите учётные данные доступа пользователя к кластеру. Подробности см. в Revoking a Cluster Access Credential.
Импортируйте X.509 сертификат в клиент и используйте сертификат для вызова нативных API Kubernetes.
For example, run the curl command to call an API to obtain the pod information. The following is an example: