如果集群 CA 密钥或管理器节点被泄露，您可以轮换 swarm 根 CA，这样所有节点云计都不再信任由旧根 CA 签名的证书。

运行docker swarm ca --rotat算核e以生成新的 CA 证书和密钥。如果您愿意，您可以传递--ca-cert和--ex心技ternal-ca标志来指定根证书并使用集群外部的根 CA。或者，您可以传递--ca-术Dcert和--ca-key标志来指定您希望 swarm 使用的确切证书和密钥。

当您发oc出docker swarm ca --rotate命令时，以下事情会依次发生：

1.Dockeker 生成一个交叉签名的证书。这意味着新的根 CA 证书的一个版本是用旧的根 CA 证书签r教名的。此交叉签名证书用作所有新节点证书的中间证书。这确保了仍然信任旧根 CA 的节点仍程：然可以验证由新 CA 签署的证书。

2.Docker 还告诉所有节点立即更新它们的 TLSDo 证书。此过程可能需要几分钟，具体取决于 swarm 中的节点数量。

3.在 swarm 中ck的每个节点都有新 CA 签署的新 TLS 证书后，Docker 会忘记旧的 CA 证书和密钥材料er，并告诉所有节点只信任新的 CA 证书。

这也会导致群的加入令牌发生变化。以前的加入令牌不 S再有效。

从现在开始，所有新颁发的节点证书都使用新的根 CA 签名，并且不包含任何中间wa证书。

• ·卷积神经网络性能优化
• ·腾讯开源具备原生3D重建能力的超长程世界模型：HunyuanWorld-Voyager
• ·OpenAI年收入已远超130亿美元，上市计划仍遥遥无期
• ·Tekton 与 Argo CD 结合实现 GitOps
• ·标签: 豆包手机
• ·标签: 参半 小阔科技 尹阔 口腔护理
• ·人工智能能和人类辩论了：开场白出色，但还是输给专业辩手
• ·强化学习与3D视觉结合新突破：高效能在线码垛机器人
• ·标签: 临阁能源 MOVA LumeGret 阳台储能 沈洪锦
• ·微软将向员工发放1500美元奖金：感谢疫情期间辛苦付出
• ·Meta 超级智能实验室推出新技术，使大模型 RAG 推理速度提升 30 倍
• ·蚂蚁集团数据安全实践案例入选IDC最新报告
• ·标签: Stellantis Jeep 标致 玛莎拉蒂
• ·谷歌再登《自然》!Willow量子芯片实现可验证量子优势，快13，000倍击败超级计算机
• ·标签: Bluesky ATProto AnthosCapital BainCapitalCrypto
• ·标签: 沐曦股份 H股上市 通用GPU MXMACA