跳至主要内容

管理雲端憑證

當你建立由基礎架構提供者託管的叢集時，會使用節點範本來佈建叢集節點。這些範本使用 Docker Machine 配置選項來定義作業系統映像和節點的設定/參數。

節點範本可以使用雲端憑證來存取在基礎架構提供者中佈建節點所需的憑證資訊。同一個雲端憑證可以被多個節點範本使用。透過使用雲端憑證，你不必為同一個雲端提供者重複輸入存取金鑰。雲端憑證會以 Kubernetes 秘密的形式儲存。

雲端憑證僅在節點範本中有標記為 password 的欄位時才會被使用。預設的 active 節點驅動程式的帳戶存取欄位已標記為 password，但可能有一些 inactive 節點驅動程式尚未使用它們。這些節點驅動程式不會使用雲端憑證。

你可以在兩種情境下建立雲端憑證：

雲端憑證綁定到其建立者的使用者設定檔。它們無法在非管理員使用者之間共享。然而，管理員可以檢視和管理其他使用者的雲端憑證。

從使用者設定建立雲端憑證​

  1. 點擊 ☰ > 叢集管理。
  2. 點擊雲端憑證。
  3. 點擊建立。
  4. 點擊雲端憑證類型。此下拉選單的值基於 Rancher 中 active 的節點驅動程式。
  5. 為雲端憑證輸入名稱。
  6. 根據選定的雲端憑證類型，輸入所需的值以向基礎架構提供者進行驗證。
  7. 點擊建立。

結果： 雲端憑證已建立，可以立即用於建立節點範本。

更新雲端憑證​

當存取憑證被變更或洩露時，更新雲端憑證允許你輪換這些憑證，同時保持相同的節點範本。

  1. 點擊 ☰ > 叢集管理。
  2. 點擊雲端憑證。
  3. 選擇你想要編輯的雲端憑證，然後點擊 ⋮ > 編輯配置。
  4. 更新憑證資訊並點擊儲存。

結果： 雲端憑證已使用新的存取憑證更新。所有使用此雲端憑證的現有節點範本，在新增節點時，都會自動使用更新後的資訊。

刪除雲端憑證​

為了刪除雲端憑證，不能有任何與其關聯的節點範本。如果你無法刪除雲端憑證，請刪除任何仍與該雲端憑證關聯的節點範本。

  1. 點擊 ☰ > 叢集管理。

  2. 點擊雲端憑證。

  3. 你可以單獨刪除雲端憑證或批次刪除。

    • 要單獨刪除一個，選擇你想要編輯的雲端憑證，然後點擊 ⋮ > 刪除。
    • 要批次刪除雲端憑證，從清單中選擇一個或多個雲端憑證。點擊刪除。

  4. 確認你要刪除這些雲端憑證。