Security on PIGSTY

本地 CA

Mon, 01 Jan 0001 00:00:00 +0000

Pigsty 部署默认启用了一些安全最佳实践：使用 SSL 加密网络流量，使用 HTTPS 加密 Web 界面。

为了实现这一功能，Pigsty 内置了本地自签名的 CA ，用于签发 SSL 证书，加密网络通信流量。

Mon, 01 Jan 0001 00:00:00 +0000

Pigsty 提供了一套开箱即用的，基于角色系统和权限系统的访问控制模型。

权限控制很重要，但很多用户做不好。因此 Pigsty 提供了一套开箱即用的精简访问控制模型，为您的集群安全性提供一个兜底。

Pigsty 默认的角色系统包含四个默认角色和四个默认用户：

Mon, 01 Jan 0001 00:00:00 +0000

Pigsty 的默认配置已经足以覆盖绝大多数场景对于安全的需求。

Pigsty 已经提供了开箱即用的认证与访问控制模型，对于绝大多数场景已经足够安全。

如果您希望进一步加固系统的安全性，那么以下建议供您参考：

保护你的 pigsty.yml 配置文件或CMDB

Mon, 01 Jan 0001 00:00:00 +0000

Pigsty 提供了一套开箱即用的，基于角色系统和权限系统的访问控制模型。

权限控制很重要，但很多用户做不好。因此 Pigsty 提供了一套开箱即用的精简访问控制模型，为您的集群安全性提供一个兜底。

Pigsty 默认的角色系统包含四个默认角色和四个默认用户：