[发明专利]一种基于sidecar模式实现密码动态加载的方法及工具有效
申请号: | 202110146859.3 | 申请日: | 2021-02-03 |
公开(公告)号: | CN112861116B | 公开(公告)日: | 2022-12-27 |
发明(设计)人: | 刘可新;唐晓东;蔡卫卫 | 申请(专利权)人: | 浪潮云信息技术股份公司 |
主分类号: | G06F21/46 | 分类号: | G06F21/46;G06F9/455 |
代理公司: | 济南信达专利事务所有限公司 37100 | 代理人: | 冯春连 |
地址: | 250100 山东省济南市高*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开一种基于sidecar模式实现密码动态加载的方法及工具,涉及kubernetes集群技术领域,其实现内容包括:在Secret‑manager中预先配置需要生成密码密钥的内容,部署kubernetes集群时,通过Secret‑manager中预先配置的内容生成kubernetes集群需要的所有密码,并加密后存储在预先指定的密码存储目录下;在应用侧和服务侧部署统一的Secret‑manager,Secret‑manager部署应用pod,并自动生成预设的密码管理策略及角色;使用secret‑inject服务以sidecar模式将Secret‑manager注入进应用pod,并挂载到应用pod预先指定的目录中;应用pod启动时,读取挂载路径中密码文件的密码信息,并携带该密码访问密码使用服务。本发明可以减少运维人员配置的工作量、降低人工配置出错的几率,可以提高密码使用过程中的安全指数,降低密码泄露的风险。 | ||
搜索关键词: | 一种 基于 sidecar 模式 实现 密码 动态 加载 方法 工具 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮云信息技术股份公司,未经浪潮云信息技术股份公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110146859.3/,转载请声明来源钻瓜专利网。