DigitalOcean上的Kubernetes群集证书颁发机构
我试图配置RBAC来添加访问受限的新用户。我正在遵循以下教程:https://docs.bitnami.com/kubernetes/how-to/configure-rbac-in-your-kubernetes-cluster/#use-case-1-create-user-with-limited-namespace-access
它要求我使用Kubernetes CA批准用户签名请求：
找到您的Kubernetes集群证书颁发机构(CA)。这将负责批准请求并生成访问集群API所需的证书。它的位置通常是/etc/kubernetes/pki/。在Minikube的情况下，它将是~/.Minikube/。检查文件ca.crt和ca.key是否存在于位置中。
openssl x509 -req -in employee.csr -CA CA_LOCATION/ca.crt -CAkey CA_LOCATION/ca.key -CAcreateserial -out employee.crt -days 500
是否可以用DigitalOcean批准证书签名请求？
共有1个答案
您可以使用集群中的CA构建来创建客户端证书。
有关如何使用CA：群集-管理-证书的背景信息。
复制的步骤：
-
null
{
"CN": "example-user",
"key": {
"algo": "rsa",
"size": 4096
},
"names": [{
"O": "example-user",
"email": "some@email"
}]
}
-
null
-
我们正在尝试使用Jenkins Kubernetes插件添加云代理。到kubernetes的连接可以工作（我已经通过测试连接验证了这一点。此外，当我的作业尝试启动时，pods容器会添加到集群中）。我正在我的pod模板中添加以下配置--pod容器在我的kubernetes引擎中启动。 问题-作业不运行，并不断创建新的豆荚和删除旧的豆荚。在正确的方向上需要一些帮助。我在网上搜索了一下，寻找是否有人有类
-
问题内容： 我想使用TLS相互身份验证来验证go制成的API上的客户端。我创建了一个证书颁发机构，假设鲍勃有一个他想与客户端一起使用的密钥对。鲍勃（Bob）创建了一个证书请求，希望我验证他的证书，以便在API上进行授权和身份验证。 我用它来创建我的证书颁发机构： Bob用它来创建他的证书和证书请求： 我想实现这一目标，但是请继续： 现在，通过这些命令，Bob可以使用此tls.Config创建到我的
-
我想使用TLS相互身份验证在Go中制造的API上对一个客户端进行身份验证。我已经创建了一个证书颁发机构，假设Bob有一个他想与客户机一起使用的密钥对。Bob创建了一个证书请求，并希望我验证他的证书，以便在API上进行授权和身份验证。 我已使用此方法创建了我的证书颁发机构： Bob使用它来创建他的证书和证书请求： 我想实现这一点，但在围棋： 但如果朱莉娅现在想登录怎么办？她将必须创建一个CSR，发送
-
我正在努力与库伯内特斯集群中的TLS合作。我关注了MS文档“在Azure Kubernetes服务上创建HTTPS入口控制器”(https://docs.microsoft.com/en-us/azure/aks/ingress-tls). 我部署了一个nginx入口控制器，添加了DNS记录并安装了证书管理器。我创建了一个自签名的CA ClusterIssuer，还创建了2个演示应用程序。 当我创
-
您应该使用什么方式与您的证书颁发机构签署证书请求？一种方法比另一种方法好吗（例如，一种方法被弃用）？