云计算核心技术Docker教程：Docker Swarm 轮换节点的CA 证书
我要评论如果集群 CA 密钥或管理器节点被泄露，您可以轮换 swarm 根 CA，这样所有节点云计都不再信任由旧根 CA 签名的证书。
运行docker swarm ca --rotate以生成新算核的 CA 证书和密钥。如果您愿意，您可以传递--ca-cert和--external-c心技a标志来指定根证书并使用集群外部的根 CA。或者，您可以传递--ca-cert术D和--ca-key标志来指定您希望 swarm 使用的确切证书和密钥。
当您发出dockeocr swarm ca --rotate命令时，以下事情会依次发生：
1.Docker 生ke成一个交叉签名的证书。这意味着新的根 CA 证书的一个版本是用旧的根 CA 证书签名的r教。此交叉签名证书用作所有新节点证书的中间证书。这确保了仍然信任旧根 CA 的节点仍然可以程：验证由新 CA 签署的证书。
2.Docker 还告诉所有节点立即更新它们的 TLS 证书。此Do过程可能需要几分钟，具体取决于 swarm 中的节点数量。
3.在 swarm 中的每个ck节点都有新 CA 签署的新 TLS 证书后，Docker 会忘记旧的 CA 证书和密钥材料，并er告诉所有节点只信任新的 CA 证书。
这也会导致群的加入令牌发生变化。以前的加入令牌不 S再有效。
从现在开始，所有新颁发的节点证书都使用新的根 CA 签名，并且不包含任何中间证书wa。
相关文章
云安全日报220519：思科安全设备和威胁防御软件发现权限提升漏洞,需要尽快升级
Cisco ASA是思科其中的一套防火墙和网络安全平台，主要用于工业交换机，路由器等安全设备。Cisco FTD是思科其中的一个威胁防御安全软件，主要用于工业防火墙设备。 5月17日,思科公司发布了安2026-11-16
北京时间12月19日上午消息，据报道，大型科技公司正在瞄准资本市场的客户。上周，微软宣布与伦敦证券交易所集团（LSEG）建立合作关系，这是在一年多时间内形成的第三个这样的联盟。 2021年11月，谷歌2026-11-16
机器人视觉大飞跃！新模型助力 AI “看懂” 三维世界，成功率提升 31%
在机器人领域，让人工智能真正 “看懂” 三维世界一直是一个棘手的问题。传统的视觉语言模型（VLA）大多依赖于二维图像和文本数据训练，难以理解真实环境中的三维空间。然而，最近来自上海交通大学和剑桥大学的2026-11-16
云梦级1月14日云梦级消息，据蓝鲸科技报道，字节跳动正在研发豆包新一代 AI 耳机，该产品将由歌尔股份负责代工生产。云梦级消息人士透露，歌尔股份已专门设立事业群（BG），统筹负责字节跳动相关业务，显示2026-11-16
鑻规灉楂樼�瑙ｈ�璐㈡姤锛氶�璁′笁瀛ｅ害渚涜揣缂哄彛浼氭洿涓ラ噸
鏂版氮绉戞妧璁� 鍖椾含鏃堕棿7鏈�28鏃ユ棭闂存秷鎭�紝鑻规灉鍏�徃鍛ㄤ簩鐩樺悗鍏�竷浜嗚�鍏�徃2021璐㈠勾绗�笁璐㈠�璐㈡姤銆傝�鍏�徃姣忎竴涓�富瑕佷骇鍝佺嚎鐨勮惀鏀跺�闀跨巼閮借秴杩�122026-11-16
云安全日报210303：Debian无线配置管理软件发现执行任意代码漏洞，需要尽快升级
Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Deepin、Knoppix、PureO2026-11-16
最新评论