華為云計算 云知識 開源網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)
開源網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)

本文由AI智能模型生成,在自有數(shù)據(jù)的基礎(chǔ)上,訓(xùn)練NLP文本生成模型,根據(jù)標(biāo)題生成內(nèi)容,適配到模板。內(nèi)容僅供參考,不對其準(zhǔn)確性、真實性等作任何形式的保證,如果有任何問題或意見,請聯(lián)系contentedit@huawei.com或點擊右側(cè)用戶幫助進(jìn)行反饋。我們原則上將于收到您的反饋后的5個工作日內(nèi)做出答復(fù)或反饋處理結(jié)果。

猜你喜歡:開源網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)中的IP地址不允許訪問集群,請檢查網(wǎng)絡(luò)是否可訪問。容器網(wǎng)段此參數(shù)在集群創(chuàng)建后不可更改,請謹(jǐn)慎選擇。容器網(wǎng)段為掩碼掩碼,掩碼決定集群內(nèi)可用節(jié)點數(shù)量。集群中服務(wù)網(wǎng)段掩碼設(shè)置不合適,會導(dǎo)致集群實際可用的節(jié)點較少。設(shè)置掩碼后,選項下方會有當(dāng)前網(wǎng)段最多支持的實例估算值,請作參考。更多標(biāo)題相關(guān)內(nèi)容,可點擊查看

開源網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)1

猜您想看:詳情請參見如何規(guī)劃CCE集群的網(wǎng)絡(luò)地址段?服務(wù)網(wǎng)段服務(wù)網(wǎng)段為kubernetesserviceip網(wǎng)段,集群創(chuàng)建后該網(wǎng)段不可更改。服務(wù)網(wǎng)段與已創(chuàng)建的路由不能沖突,如果沖突,請重新選擇。使用默認(rèn)網(wǎng)段:默認(rèn)設(shè)置為10.247.0.0/16網(wǎng)段。手動設(shè)置網(wǎng)段:請根據(jù)業(yè)務(wù)需求設(shè)置合理的網(wǎng)段和掩碼,掩碼決定集群內(nèi)可用serviceip數(shù)量。詳情請參見如何規(guī)劃CCE集群的網(wǎng)絡(luò)地址段?鑒權(quán)方式“RBAC”默認(rèn)勾選,不可取消。更多標(biāo)題相關(guān)內(nèi)容,可點擊查看

開源網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)2

智能推薦:開啟RBAC能力后,設(shè)置了細(xì)粒度權(quán)限的 IAM 用戶使用集群下資源將受到權(quán)限控制。認(rèn)證方式認(rèn)證機(jī)制主要用于對集群下的資源做權(quán)限控制。默認(rèn)開啟X509認(rèn)證模式,X509是一種非常通用的證書格式。若需要對集群進(jìn)行權(quán)限控制,請勾選“認(rèn)證能力增強(qiáng)”,集群支持通過請求體的頭域的信息識別用戶,達(dá)到認(rèn)證鑒權(quán)的目的。用戶需要分別上傳自己的CA根證書、客戶端證書和客戶端證書私鑰(證書制作方法可參考Certificates),并勾選“我已確認(rèn)上傳的證書合法”。注意:請上傳小于1MB的文件,CA根證書和客戶端證書上傳格式支持.crt或.cer格式,客戶端證書私鑰僅支持上傳未加密的證書私鑰。更多標(biāo)題相關(guān)內(nèi)容,可點擊查看

開源網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)3