Puncte:0

Cum folosești wazuh cu cert-manager în kubernetes?

drapel it

Wazuh-ul instrucțiuni de instalare kubernetes utilizează certificate autosemnate.

Există o modalitate de a utiliza certificatele cert-manager/LetsEncrypt?

Puncte:1
drapel cn

Pentru Kibana, puteți utiliza cu ușurință certificate SSL semnate de CA de încredere, de exemplu Let's Encrypt, plasându-le în cert/kibana_http/

cp /etc/letsencrypt/live/<site-address>/privkey.pem certs/kibana_http/key.pem
cp /etc/letsencrypt/live/<site-address>/fullchain.pem certs/kibana_http/cert.pem

Pentru comunicațiile interne între diferitele componente Wazuh, certificatele autosemnate sunt o opțiune bună, având în vedere că toate verifică CA printr-un fișier local.Certificatele autosemnate evită, de asemenea, necesitatea FQDN-ului, care este necesar pentru a obține un certificat de la o CA de încredere.

Jethro avatar
drapel it
Mulțumiri! M-am uitat la certificatele autosemnate și acestea sunt implicite la 10 ani, astfel încât reînnoirea nu va fi o problemă. Se va uita la utilizarea certificatelor semnate pentru kibana. Mulțumiri!

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.