华为云首页 用户手册

应用管理与运维平台 SERVICESTAGE-开启微服务引擎专享版安全认证:操作步骤

应用管理与运维平台 SERVICESTAGE-开启微服务引擎专享版安全认证:操作步骤

时间：2024-05-21 14:03:15
应用管理与运维平台 SERVICESTAGE

操作步骤

  1. 升级微服务组件使用的SDK版本。

    开启安全认证功能，需要使用的SDK支持安全认证功能。如果当前的微服务组件使用的SDK版本低于要求的版本（Spring Cloud Huawei需要1.6.1及以上版本、Java Chassis需要2.3.5及以上版本），需要对当前的微服务进行SDK版本升级。

  2. 配置微服务组件安全认证参数。

    微服务引擎开启安全认证前，需要对已连接到该引擎的微服务组件配置安全认证参数。配置安全认证参数是通过配置安全认证账号和密码的方式触发，具体方法如下：

    • Spring Cloud微服务组件配置安全认证账号名和密码
    表1 Spring Cloud微服务组件配置安全认证账号名和密码

    配置文件配置方式

    环境变量注入方式

    为微服务的“bootstrap.yml”文件增加以下配置，若已配置请忽略。

    spring:
  cloud:
    servicecomb:
      credentials:
        account:
          name: test   #安全认证账号名，请结合用户实际值配置
          password: mima  #安全认证账号密码，请结合用户实际值配置
          cipher: default

    添加如下环境变量，请参考管理应用环境变量。

    • spring_cloud_servicecomb_credentials_account_name，安全认证账号名，请结合用户实际值配置。
    • spring_cloud_servicecomb_credentials_account_password，安全认证账号密码，请结合用户实际值配置。
    • 用户密码password默认为明文存储，无法保证安全。建议您对密码进行加密存储，请参考自定义实现加密存储算法。
    • 微服务引擎没有开启安全认证时，如果连接到当前微服务引擎的微服务组件配置了安全认证参数，微服务组件的正常业务功能不受影响。
    • Java Chassis微服务组件配置安全认证账号名和密码
      表2 Java Chassis微服务组件配置安全认证账号名和密码

      配置文件配置方式

      环境变量注入方式

      为微服务的“microservice.yml”文件增加以下配置，若已配置请忽略。

      servicecomb:
  credentials:
    rbac.enabled: true  #是否开启安全认证，请结合用户实际值配置
    cipher: default
    account: 
      name: test #安全认证账号名，请结合用户实际配置
      password: mima #安全认证账号密码，请结合用户实际配置
      cipher: default

      添加如下环境变量，请参考管理应用环境变量。

      • servicecomb_credentials_rbac_enabled，是否开启安全认证，请结合用户实际值配置：true，开启安全认证；false，不开启安全认证。
      • servicecomb_credentials_account_name，安全认证账号名，请结合用户实际值配置。
      • servicecomb_credentials_account_password，安全认证账号密码，请结合用户实际值配置。

  3. 开启微服务引擎专享版安全认证，请参考开启安全认证。

    开启安全认证后，接入该引擎的微服务组件如果没有配置安全认证参数，或者微服务组件配置的安全认证账号和密码不正确，会导致该微服务组件心跳失败，服务被迫下线。

support.huaweicloud.com/bestpractice-servicestage/servicestage_05_0014.html
看了此文的人还看了
CDN加速 GaussDB 文字转换成语音 免费的服务器 如何创建网站 域名网站购买 私有云桌面 云主机哪个好 域名怎么备案 手机云电脑 SSL证书申请 云点播服务器 免费OCR是什么 电脑云桌面 域名备案怎么弄 语音转文字 文字图片识别 云桌面是什么 网址安全检测 网站建设搭建 国外CDN加速 SSL免费证书申请 短信批量发送 图片OCR识别 云数据库MySQL 个人域名购买 录音转文字 扫描图片识别文字 OCR图片识别 行驶证识别 虚拟电话号码 电话呼叫中心软件 怎么制作一个网站 Email注册网站 华为VNC 图像文字识别 企业网站制作 个人网站搭建 华为云计算 免费租用云托管 云桌面云服务器 ocr文字识别免费版 HTTPS证书申请 图片文字识别转换 国外域名注册商 使用免费虚拟主机 云电脑主机多少钱 鲲鹏云手机 短信验证码平台 OCR图片文字识别 SSL证书是什么 申请企业邮箱步骤 免费的企业用邮箱 云免流搭建教程 域名价格
应用管理与运维平台 SERVICESTAGE-开启微服务引擎专享版安全认证:操作步骤

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
热门活动
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 开发者大会2023 云计算入门 云数据库选择 HDC大会 华为云计算 响应式建站是什么 智慧班牌系统