服务安全控制

服务安全控制 #

服务安全控制用来进行服务的安全访问控制，包含了：

  • 服务证书的管理（启用、禁用、证书链）
  • 通信方式的切换（HTTP、HTTPS、mTLS）

通过该功能，可以进一步保障服务的通信安全。

平台服务和安全信息查看 #

image-20211013150818605

通过该模块，我们可以看到服务的当前的安全配置。同时，我们可以点击“服务安全管理”，进一步对服务的安全策略进行配置。

Tips
除了进入该页面查看和搜索平台的服务安全信息外，在每个服务组件左侧，也显示了服务安全信息。

服务安全管理 #

image-20211013151000734

通过在“服务安全控制”列表页，点击“服务安全管理”，我们可对具体的服务进行安全策略控制。我们可以：

  • 启用或禁用证书
  • 切换通信方式 HTTP、HTTPS、mTLS
  • 查看证书信息，包括：证书链和证书详情
注意
mTLS 通信需在 Workload 证书启用时方可正常使用，在 Workload 证书关闭时使用 mTLS 将会导致通信异常

查看证书链 #

image-20211013151021795

查看证书链

查看证书详情 #

image-20211013151047546

查看证书详情

点击证书列表右侧的详情或证书链的证书卡片，可查看证书详情。