2.3. 撤销对站点的访问
如果令牌被破坏,您可以通过使从站点创建的所有令牌无效来防止未授权使用该令牌的使用。
这个选项删除到站点的所有链接,并要求您重新创建任何链接来恢复服务网络。
- 流程
- 登录到集群。
- 切换到与站点关联的命名空间。
检查站点的状态:
skupper status Skupper is enabled for namespace "west" in interior mode. It is linked to 2 other sites.
$ skupper status Skupper is enabled for namespace "west" in interior mode. It is linked to 2 other sites.Copy to Clipboard Copied! Toggle word wrap Toggle overflow 检查站点传出链接:
skupper link status Link link1 is active
$ skupper link status Link link1 is activeCopy to Clipboard Copied! Toggle word wrap Toggle overflow 在这种情况下,有两个链接和一个传出链接,即有一个传入链接。
从传入链接撤销对站点的访问:
skupper revoke-access
$ skupper revoke-accessCopy to Clipboard Copied! Toggle word wrap Toggle overflow 检查站点的状态以查看撤销的访问权限:
skupper status Skupper is enabled for namespace "west" in interior mode. It is linked to 1 other site. skupper link status Link link1 is active
$ skupper status Skupper is enabled for namespace "west" in interior mode. It is linked to 1 other site. $ skupper link status Link link1 is activeCopy to Clipboard Copied! Toggle word wrap Toggle overflow 输出显示
skupper revoke-access命令已撤销传入的链接,但传出链接仍处于活动状态。您可以使用
skupper 链接删除 link1命令。要撤销访问,您必须在登录到适当的集群时按照以下步骤操作。注意执行
skupper revoke-access命令后,远程站点仍然保留链接信息,并在尝试重新创建链接时返回Already to <site> 信息。要重新创建链接,您必须首先从远程站点上下文手动删除链接。
附加信息
- 请参阅使用 Skupper CLI。