第 1 章 安全选项
您可以为 Cryostat 配置安全设置，以便您可以更好地保护 Cryostat 实例。
应用程序可以将包含 JMX 验证标头的 API 请求发送到 Cryostat。然后 Cryostat 必须通过身份验证质询，以便 Cryostat 能够连接到应用程序。Red Hat build of Cryostat Operator 在内存中保存了凭证，以便在 Cryostat 和目标 JVM 应用程序之间建立连接期间。
Cryostat 可以加密并存储目标 JVM 应用程序的凭证，该数据库中存储在 Red Hat OpenShift 上的持久性卷声明(PVC)上。Cryostat 支持 HTTP 请求上的 SSL/TLS，它们向数据库以及使用这些凭证连接到目标应用程序的 JMX 连接中添加凭证。Cryostat 还使用用户提供的密码短语或者由 Red Hat build of Cryostat Operator 生成的密码短语加密数据库中的凭证。
1.1. 上传 SSL 证书
如果您从 Cryostat Web 控制台中的 Recordings 或 Events 选项卡收到 SSL 错误消息，则必须为目标 JVM 上传 SSL 证书。否则，您无法访问 Cryostat 工具，如创建 JFR 记录的工具。
前提条件
- 输入您的 Cryostat 实例的身份验证详情。
- 从 Dashboard 面板中创建目标 JVM。
- 下载用于目标 JVM 的 SSL 证书。
流程
导航到 Recordings 菜单或您的 Cryostat 实例上的 Events 菜单。
注意剩余的步骤使用 Recordings 菜单作为示例，但您可以按照 Events 菜单上的类似步骤操作。
在 Recordings 面板中，从下拉列表中选择您的目标 JVM。如果您的目标 JVM 没有包含可信 SSL 证书，您将会收到提示，如下例所示：
图 1.1. SSL 错误消息
点 Security 按钮。在 Cryostat web 控制台中打开一个窗口，其中显示 Security 对话框。
图 1.2. 安全对话框
单击上传按钮。在 Cryostat Web 控制台中打开 Upload SSL 证书 窗口。
图 1.3. 上传 SSL 证书窗口
点 Browse 按钮并在本地系统中找到 SSL 证书。
重要您的 SSL 证书必须以
二进制或base64格式编码。Cryostat 支持.der和.cer文件扩展。- 重启您的 Cryostat 实例。
- 导航到 Cryostat 实例上的 Recordings 菜单。
- 如果在 web 控制台中看到 Authentication Required 消息提示，请输入您的凭证。有些目标 JVM 要求您进行身份验证，然后才能访问数据以进行审计。
其他资源
