2 dépôts
Mechanisms for verifying the identity of worker nodes joining a cluster using certificates or keys.
Distinct from Worker Node Management: Distinct from Worker Node Management: focuses specifically on the authentication and registration process rather than general configuration or monitoring.
Explore 2 awesome GitHub repositories matching devops & infrastructure · Node Authentications. Refine with filters or upvote what's useful.
Boundary est un proxy d'accès conscient de l'identité et un outil de gestion des accès privilégiés. Il négocie des connexions réseau sécurisées vers des cibles d'infrastructure en mappant les identités utilisateur vérifiées à des autorisations granulaires, fournissant une passerelle vers les serveurs et les bases de données sans avoir besoin d'identifiants statiques ou de VPN. Le système se distingue par une connectivité juste-à-temps et une injection automatisée d'identifiants, délivrant des secrets à courte durée de vie aux utilisateurs lors de l'initialisation de la session. Il implémente un modèle de sécurité composable utilisant un contrôle d'accès basé sur les rôles (RBAC) et une portée de ressources hiérarchique pour isoler les domaines de sécurité et limiter le rayon d'explosion. La plateforme fournit de larges capacités pour l'audit d'infrastructure, notamment l'enregistrement de session et la journalisation d'audit dimensionnelle pour la reconstruction de la chronologie des incidents. Elle prend en charge la découverte automatisée des ressources à partir des plateformes cloud et gère la connectivité réseau via des nœuds de travail qui relient le trafic aux réseaux privés. L'authentification est gérée via des comptes natifs ou via le pontage d'identité OpenID Connect. Boundary peut être déployé en tant qu'installation auto-gérée ou en tant que service cloud hébergé.
Implements X.509-based PKI or KMS-based mechanisms for secure, zero-touch registration of worker nodes.
This project is a blockchain node software implementation that maintains a decentralized ledger using the Ouroboros proof-of-stake consensus protocol. It provides a complete environment for operating a distributed record, including a cryptocurrency wallet backend and a peer-to-peer network layer. The system is distinguished by its use of a UTXO-based ledger model and a diffusion-based state synchronization layer for node communication. It integrates a Public Key Infrastructure with TLS-authenticated communication to secure inter-node traffic and employs hierarchical deterministic key derivati
Secures inter-node traffic using a Public Key Infrastructure and X.509 certificates to verify network identities.