阿里云云原生开源开发者沙龙 -Nacos安全零信任实践 云原生时代安全可信的注册配置中心_第1页
阿里云云原生开源开发者沙龙 -Nacos安全零信任实践 云原生时代安全可信的注册配置中心_第2页
阿里云云原生开源开发者沙龙 -Nacos安全零信任实践 云原生时代安全可信的注册配置中心_第3页
阿里云云原生开源开发者沙龙 -Nacos安全零信任实践 云原生时代安全可信的注册配置中心_第4页
阿里云云原生开源开发者沙龙 -Nacos安全零信任实践 云原生时代安全可信的注册配置中心_第5页
已阅读5页,还剩31页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

阿里云-云原生中间件技术专家2024/04/13Nacos注册配置中心的使用场景配置中心所面临的安全问题云原生时代安全可信的注册配置中心Nacos/nɑ:kəʊs/是DynamicNamingandConfigurationService的首字母简称https://nacos.io//alibaba/nacos…高可用领域…高可用领域…前端生态数据库领域微服务领域2.Nacos面临的安全问题发布/查询改零信任是一种现代网络安全防护理念,其核心思想是“零信任是一种现代网络安全防护理念,其核心思想是“永不信任,持续安全零信任保密基于TLS传输的数据都会被加密,保密基于TLS传输的数据都会被加密,身份认证完整性),钥Nacos传输加密-2.xTLS实现机制*Nacos在2.x通信协议基于grpc实现,TLS功能基于grpc/netty实现 Nacos传输安全-2.x开启TLS传输加密 •替换默认用户名和密码••替换默认用户名和密码•默认开启鉴权赋于赋于赋于赋于Nacos访问控制-RBACRBAC:Role-BasedAccessControl,基于角色(Role)的访问控制权限权限对资源的访问规则角色角色一种虚拟用户,可以被授予多种权限策略用户用户访问系统的实体用户权限,包含资源定义+操作(读/写)+许可一.服务端开启鉴权二.创建用户/角色/权

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论