将主证书重新生成到 Kubernetes 集群

【问题标题】：Regenerate master certificates to kubernetes cluster将主证书重新生成到 Kubernetes 集群
【发布时间】：2021-07-07 13:16:43
【问题描述】：

我们在 AWS 中有几个使用 Kops 创建的 k8s 集群。
我们正在尝试通过使用服务帐户和用户设置 RBAC 来提高安全性。
不幸的是，我们的一些开发人员获得了主/管理员证书。
是否可以在不创建新集群的情况下重新生成主证书？

其他与安全相关的最佳实践也将不胜感激！谢谢。

【问题讨论】：

看起来像 stackoverflow.com/questions/52005814/… 的副本
您好@JezreelRavina 以上问题解决了您的问题吗？
我明白了，感谢@OleMarkusWith。没看到这个帖子。
是的@WytrzymałyWiktor，谢谢！

标签： amazon-web-services kubernetes rbac kops

【解决方案1】：

这是一个基于类似问题的解决方案的社区 wiki 答案。随意扩展它。

正如 cmets 中已经提到的，您的问题的答案归结为以下结论：

目前没有简单的方法roll certificates without disruptions
您不能禁用证书，因为 Kubernetes 依赖 PKI 进行身份验证
如this PR中所述，将来轮换秘密应该是优雅的

【讨论】：

猜你喜欢

2019-12-16
2018-09-12
1970-01-01
1970-01-01
2021-03-08
2021-03-02
2020-06-01
2019-05-25
2023-03-26

相关资源

下载 2022-12-07
下载 2023-04-09
下载 2023-01-21

最近更新更多

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode