强化
增加群集的安全性
当您从 转为 strict
时,您的群集将变得更加安全。但是,有许多设置可以独立于安全模式进行修改,以提高群集的安全性。
确保根据 保护群集 的信息设置网络。
设置 为 。
获取 DC/OS CA 的根证书 并手动配置 、DC/OS CLI、 和其他客户端。
。
严格限制 SSH 密钥的分发。对于调试,请考虑使用
dcos task exec
。坚持,并为您的用户提供他们所需的最低权限。避免授予用户或服务帐户
dcos:superuser
权限。如果,请选择对所有连接使用 SSL/TLS或 **尝试 StarTtLS,如果失败则中止,并在 CA certificate chain (Optional) 字段中提供根 CA 根证书以及 LDAP 目录服务器的任何中间证书。