如何存储和检索部署到Kubernetes的IdentityServer4的签名凭据？
在Kubernetes中部署IdentityServer4时，可以使用以下方法来存储和检索签名凭据：
- 使用Kubernetes的Secrets：Kubernetes提供了Secrets机制，可以安全地存储敏感信息，如签名凭据。可以创建一个Secret对象，将签名凭据存储为Secret的数据字段。然后，在部署IdentityServer4的Pod中，可以通过挂载Secret来访问这些凭据。这样可以确保凭据的安全性，并且可以在部署过程中自动注入凭据。
- 使用外部密钥管理系统：如果希望更加灵活和集中管理凭据，可以使用外部密钥管理系统，如HashiCorp Vault或Azure Key Vault。这些系统提供了安全的存储和管理凭据的功能，并且可以与Kubernetes集成。在部署IdentityServer4时，可以通过访问外部密钥管理系统来获取签名凭据。
- 使用配置文件：另一种存储和检索签名凭据的方法是使用配置文件。可以将签名凭据存储在配置文件中，并在部署IdentityServer4时将该配置文件挂载到Pod中。这样，IdentityServer4可以读取配置文件中的凭据信息。但需要注意的是，配置文件可能会暴露敏感信息，因此需要确保配置文件的安全性。
无论选择哪种方法，都需要确保签名凭据的安全性和机密性。建议定期轮换凭据，并采取适当的安全措施，如加密、访问控制等。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云Secrets Manager：https://cloud.tencent.com/product/ssm
- 腾讯云密钥管理系统：https://cloud.tencent.com/product/kms
相关·内容
我正在将IdentityServer4实现到我的ASP.NET核心web应用程序中，该应用程序将使用持续部署部署到Kubernetes群集中。文档讨论了如何添加签名凭据(AddSigningCredential)，大多数教程/指南都演示了如何通过从文件系统加载.pfx文件或使用本地证书存储并按主题名称进行搜索来使用它。在部署到Kubernetes
浏览 29提问于2020-01-18得票数 0
回答已采纳
我需要在asp.net核心应用程序的Startup()类中加载IdentityServer4的签名证书。 我将作为docker容器部署到GKE上现有的Kubernetes集群。、存储和访问证书的最佳方式。 如果我能弄清楚基础知识，我就可以学习如何部署和轮换/使密钥过期。
浏览 13提问于2020-04-05得票数 0
1回答
我们有带有身份服务器4的微服务。当用户登录到应用程序，并且使用这个微服务重新启动pod时，令牌仍然是有效的(用户可以浏览应用程序)，但是当他单击“注销”时，就会调用endsession来删除令牌并将其重定向到注销页面(但是由于没有令牌和我的创业公司 .AddInMemoryIdentityResources(IdentityProviderConfig.IdentityResources
浏览 0提问于2019-08-09得票数 0
回答已采纳
我们有一些dotnet核心应用服务运行在Azure上，并使用带有托管标识的Azure密钥库。计划将这些dotnet核心服务部署到azure kubernetes，但我还没有找到与Kubernetes服务一起使用AKV的任何相关文档/支持。任何指导或参考
浏览 4提问于2019-09-15得票数 1
1回答
我们正在詹金斯实现一个像CI/CD这样的GitOps。我们部署到Openshift/Kubernetes的地方。为了简单起见，假设我们只有两个存储库：
首先使用应用程序源代码，在定义构建的源代码中也有Jenkinsfile。(这也会将图像推送到存储库。)我们有第二个存储库，其中定义了部署管道(jenkinsfile)。这条管道将映像部署到生产中(例如&quo
浏览 1提问于2018-08-08得票数 1
回答已采纳
遇到负载均衡器暴露的Kubernetes上的多个IdentityServer4实例的问题。我不认为凭据登录有问题，我的问题是关于JWT令牌。当只有1个实例时，工作正常。概述： Redis上的IdentityServer4 MongoDB数据存储PersistedGrantStore数据保护设置 多个.Net Core 3.1 Web API。在启动时使用AddIdnetityServerAuthentication，
浏览 55提问于2021-07-15得票数 0
我在本地主机上设置了一个IdentityServer4实例。我从ui示例屏幕登录，没有选中记住我的登录。然后，我重新启动服务器，但我仍然登录。IS4依赖于什么来检索会话/用户数据？会话不是持久化的，所以我假设它确实从cookie中获取了数据？
浏览 1提问于2018-07-12得票数 0
我使用以下命令创建了具有授权支持的模板ar角/ ASP.NET核心：这是一个：
所有预先配置好的一起工作。在基于此模板部署应用程序之前，我首先尝试将该模板应用程序部署到
浏览 0提问于2019-07-29得票数 21
我希望能够使用Jenkins执行的Helm图表(作为构建周期的一部分)自动部署到Kubernetes集群。Jenkins机器位于Kubernetes集群的单独网络上(而不是众多博客中记录的一部分)。/kmzfs/helm-repo-in-github/master/'
我一直在尝试让Jenkins内部的ElasticBox Kubernetes CI/CD
浏览 1提问于2018-02-14得票数 8
我目前正在使用docker、Kubernetes和Jenkins实现CI/CD管道，用于我的微服务部署。我正在使用我在Dockerhub.com中创建的公共存储库来测试管道。当我尝试使用Kubernetes Helm图表进行部署时，我能够将我的所有凭据添加到Value.yaml文件-the默认文件中，以便在创建舵图时添加all配置。困惑
现在，我删除了我的舵机图表，我只使用部署</
浏览 1提问于2019-10-23得票数 1
回答已采纳
我必须为.NET核心实现.NET，决定是IdentityServer4。事实上，结果应该是一个身份验证终结点，也有登录UI，重置密码UI等。然而，OAuth必须适合现有的数据库结构。因此，我不能简单地遵循最简单的‘快速启动’手册。
我试图理解IdentityServer4的概念，我对ASP.NET核心身份及其在其中的作用感到困惑。我有一个现有的SQL数据库，我必须使用，没有任何改变的机会。但是，结构类似于ASP.NET核心标识，因此我假设它可以(以某种方式)使用。我发现了一些如何
浏览 1提问于2020-06-10得票数 0
回答已采纳
到目前为止的一周：在过去的几天里，我致力于将我们的identityserver4 .net核心应用程序部署到Azure Kubernetes集群(AKS)。经过几个问题之后，一切似乎都好起来了。我们使用https://来使用nginx访问AKS中承载的服务。
总之..。当我将一个mvc客户端应用程序部署到AKS上时，问题就出现了。客户端的主页按预期工作。当客户端将我重定向到我们<
浏览 0提问于2018-10-12得票数 2
回答已采纳
我正在研究node.js中的Kubernetes内容，在某种逻辑上，我不得不在现有部署中添加一个新容器。据我所知，这类似于删除现有部署并创建一个新部署，添加所有新的和旧的容器。我使用的是@kubernetes/client-node软件包。我的问题是在删除旧部署之前，如何从部署中检索所有现有容器，以便将它们与新容器一起
浏览 10提问于2022-05-31得票数 0
回答已采纳
快速启动示例代码使用AddTemporarySigningCredential
AddTemporarySigningCredential扩展创建临时密钥材料，用于在每次启动时签名令牌。同样，这可能是有用的开始，但需要替换为一些持久的关键材料的生产方案。有关更多信息，请参见文档。是否有关于如何用自己的持久密钥替换AddTemporarySigningCredential()并在生产中部署标识服务器的一步一步的指南？
浏览 3提问于2017-09-01得票数 5
我正试图从docker插件迁移到kubernetes-maven-plugin，以便为本地开发和jenkins构建进行测试设置。设置的目的是消除本地开发和jenkins服务器之间的差异。由于docker构建了映像，映像存储在本地存储库中，不必上传到基本映像所在的中央服务器。因此，我们基本上可以在不向服务器上传任何内容的情况下验证我们的构建，并且在任务完成后图像被丢弃(运行集成者)。是否有类似的方法来欺骗kub
浏览 8提问于2022-04-13得票数 0
1回答
我想将pods部署到我的GKE Kubernetes集群中，该集群使用来自私有第三方Docker注册表(而不是GCP的私有Docker注册表)的映像。如何向GKE集群提供到该私有存储库的凭据，以便在需要时可以提取图像？
浏览 0提问于2017-12-27得票数 2
回答已采纳
1回答
嘿，我是库伯内特斯的新手，还在玩詹金斯的部署。我已经通过deployment.yaml以及服务和pvc.yaml部署了jenkins主吊舱。我将服务设置为节点端口，但是如何保护和管理jenkins秘密？我需要为此创建某种configmap吗？我通常从库贝克尔原木上得到詹金斯的秘密。任何帮助或建议都将不胜感激，以使其更安全:)
浏览 3提问于2020-03-30得票数 3
回答已采纳
1回答
在Nomad中安全分发码头凭证
、、、、
我使用Hashicorp部署存储在注册表中的Docker映像，该注册表需要访问凭据。根据文档，我可以使用auth对象来指定用户名和密码，但是凭证必须在我不想要的清单文件中。例如，在Kubernetes中，凭据可以存储在一个秘密中，并与imagePullSecrets一起使用。
如何使用注册表凭据而不必将它们存储在清单本身(即。CI中的环境变量，客户端的</
浏览 2提问于2019-11-24得票数 1
回答已采纳
我正在尝试将firebase-admin集成到kubernetes集群，但我在荚上得到了以下错误。群集应该具有所需的权限。admin.credential.applicationDefault(),});如何为Kubernetes引
浏览 3提问于2017-11-29得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
