kubernetes的安全框架官方文档：https://kubernetes.io/zh/docs/reference/access-authn-authz/rbac/认证，鉴权，准入控制（只做控制，不拒绝）访问K8S集群的资源需要过三关：传输安全、认证、鉴权、准入控制普通用户若要安全访问集群APIServer，往往需要证书、Token或者用户名+密码；Pod访问，需要ServiceAccount
分类：
其他好文 时间：
2020-09-23 23:17:13
阅读次数：
31
一、SSL证书/https证书有什么用 1）实现传输加密：网站安装SSL证书之后，就可以进行https加密访问，可以实现客户端浏览器到网站服务器之间的SSL加密通道，高效双向加密传输，从而保护网站信息安全。 2）认证服务器真实身份：网站安装SSL证书实现https之后，浏览器会时刻验证证书状态，识别安全后，才向用户展示，从而保证用户浏览的网站是真实安全的。 3）数据加密：网站
分类：
Web程序 时间：
2020-09-17 12:10:06
阅读次数：
30
1.前言欢迎阅读SpringSecurity实战干货[1]系列文章。在上一篇基于配置的接口角色访问控制[2]我们讲解了如何通过javaConfig的方式配置接口的角色访问控制。其实还有一种更加灵活的配置方式基于注解。今天我们就来探讨一下。DEMO获取方式在文末。2.SpringSecurity方法安全SpringSecurity基于注解的安全认证是通过在相关的方法上进行安全注解标记来实现的。2.1
分类：
编程语言 时间：
2020-09-15 21:18:19
阅读次数：
40
长按二维码，关注我们一.背景微服务架构下，我们的系统根据业务被拆分成了多个职责单一的微服务。每个服务都有自己的一套API提供给别的服务调用，那么如何保证安全性呢？不是说你想调用就可以调用，一定要有认证机制，是我们内部服务发出的请求，才可以调用我们的接口。需要注意的是我们这边讲的是微服务之间调用的安全认证，不是统一的在API官网认证，需求不一样，API网关处的统一认证是和业务挂钩的，我们这边是为了防
分类：
编程语言 时间：
2020-08-03 23:21:30
阅读次数：
116
前言在之前，我们增加ES权限验证，常用的方法就是添加HTTP密码，但是，对于使用来说不是很友好，X-pack好用，但是是收费的。不过，在ES6以后，X-pack陆续放开了一些功能，比如Monitor集群监控功能，ES6.8及以后版本ES又将部分安全性功能免费开放了，包含安全认证功能，之后版本又开放一... ...
分类：
其他好文 时间：
2020-07-07 23:27:07
阅读次数：
74
https://gitee.com/enterprises 码云企业版 企业级软件协作开发管理平台 有序规划和管理软件研发全生命周期 体验演示版 免费开通企业版 码云 Gitee 通过 ISO27001 安全认证与 ISO9001 质量认证 超过 10 万企业的信任之选 精于代码托管 便捷高效更胜自 ...
分类：
其他好文 时间：
2020-07-06 13:19:07
阅读次数：
202
本地认证流程 windows logon process(winlogon.exe),winlogon是负责处理安全相关的用户交互界面的组件。winlogon的工作包括加载其他用户身份的安全组件，提供图形化的登陆界面，以及创建用户会话。 lsass.exe(本地安全认证子系统服务)用于微软windo ...
kubernetes安全机制 大概分为三个部分，其一Kubernetes安全框架，其二传输安全，认证。授权准入控制，其三使用RBAC授权，这算是一系列流程，了解一下每个环节都做了哪些操作。 kubernetes安全框架 当你使用kubectl||API||UI实际上就是操作apiserver上的资源 ...
分类：
Web程序 时间：
2020-06-30 10:42:19
阅读次数：
75
对于消息组件，如果按照最初的设计来讲，性能最高得就是RabbitMQ，因为RabbitMQ设计比较完整，而Kafka不同，Kafka最初的设计最大的坑：没有安全认证，所以最初的一些系统设计的时候为了考虑到安全性，所以采用了性能较差的ssl认证方式来进行出来，也就是说使用证书的方式来处理认证操作。 如 ...
分类：
其他好文 时间：
2020-06-21 23:22:34
阅读次数：
81
OSPF安全认证了解OSPF认证作用只能ospf的安全性了解ospf认证的类型明文密文了解ospf认证的规则1.认证模式一模一样2.认证密码要一样3.如果是密文认证kid也要一样案例4：配置OSPF认证4.1问题如图配置IP地址和OSPF区域区域12启用密文的链路认证，密码为HCIE区域56启用明文的区域认证，密码为HCIP区域0启用最安全区域认证，密码为HCIAR3-R4使用最安全密码为：Hua
分类：
其他好文 时间：
2020-06-07 23:01:21
阅读次数：
125
