#insecureskipverify — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #insecureskipverify, aggregated by home.social.
-
[Перевод] Как выстроить доверенный TLS в Kubernetes без InsecureSkipVerify
Трафик внутри Kubernetes может быть зашифрован и при этом оставаться уязвимым: сервисы принимают самоподписанные сертификаты, а API-сервер не проверяет подлинность kubelet. В этой статье разберём рабочую схему с внутренним CA, cert-manager, trust-manager и контроллером одобрения CSR, которая позволяет убрать небезопасные исключения и выстроить единую цепочку доверия для рабочих нагрузок и управляющей плоскости. Защитить Kubernetes-кластер
https://habr.com/ru/companies/otus/articles/1061964/
#kubernetes #TLS #certmanager #сертификаты #trustmanager #InsecureSkipVerify #центр_сертификации #kubelet #CertificateSigningRequest