Herde distribusjonscookien og nodetilgang
Begrens hvilke noder som kan koble seg til klyngen Deres ved hjelp av cookies, lister over tillatte noder og nettverksisolering for å hindre uautorisert tilgang.
Herde distribusjonscookien og nodetilgang er en gratis leksjon i Erlang OTP: programmering av distribuerte og feiltolerante systemer på CoddyKit. Dette er leksjon 4 av 4. Du kan lese valgfritt 3 leksjoner fra denne læringsstien gratis i sin helhet – deretter låser CoddyKit PRO opp alle leksjoner, samt praktisk øving med en innebygd kodeeditor og en AI-veileder som er tilgjengelig døgnet rundt. Den er en del av læringsløpet i Erlang OTP: programmering av distribuerte og feiltolerante systemer, og fremdriften din synkroniseres mellom nettet og CoddyKit-appen. Kurset i Erlang OTP: programmering av distribuerte og feiltolerante systemer inneholder totalt 4 leksjoner.
Hvordan noder autentiserer seg
Erlang-noder danner en klynge ved å dele en hemmelig cookie. Alle noder som kjenner cookien og kan nå porten, kan koble seg til – og når de først er tilkoblet, kan de kjøre vilkårlig kode. Derfor er cookien en kritisk hemmelighet.
Den magiske cookien
Som standard leser hver node cookien sin fra ~/.erlang.cookie. Hvis to noder deler den, stoler de fullstendig på hverandre.
erlang:get_cookie().Faren ved standardinnstillinger
En svak eller standard cookie på en offentlig tilgjengelig distribusjonsport er et fullverdig sikkerhetshull for fjernkjøring av kode. Behandle cookien som et root-passord.
Angi en sterk cookie
Angi en lang, tilfeldig cookie eksplisitt ved oppstart i stedet for å stole på standardverdien i filen.
erlang:set_cookie(node(), 'a-very-long-random-secret').Beskytte cookie-filen
Cookie-filen må bare kunne leses av eieren. Erlang nekter å starte hvis tillatelsene er for åpne.
chmod 400 ~/.erlang.cookieBegrense nodenavn
Bruk alternativer for net_kernel og brannmurregler, slik at bare kjente vertsnavn i det hele tatt kan forsøke å koble seg til. Distribusjon må aldri eksponeres mot det åpne internett.
Binde distribusjonsporten
Bind distribusjonen til bestemte porter, og bind EPMD til et privat grensesnitt slik at klyngen ikke kan nås utenfra det betrodde nettverket.
erl -kernel inet_dist_listen_min 9100 inet_dist_listen_max 9105Overvåke tilkoblinger
nodes/0 viser noder som er tilkoblet nå. Regelmessig gjennomgang av denne listen gjør det enklere å oppdage en uventet node.
nodes().Reagere på nye noder
Abonner på hendelser for noder som kommer til eller forsvinner, med net_kernel:monitor_nodes/1, slik at du kan logge eller avvise tilkoblinger du ikke forventet.
net_kernel:monitor_nodes(true).Skjulte noder
Start verktøy- eller overvåkingsnoder som skjulte med -hidden, slik at de kobler seg til uten å bli med i hele mesh-nettverket. Dette reduserer klyngens tillitsflate.
erl -hidden -name tool@10.0.0.5 -setcookie SECRETForsvar i dybden
Cookies alene er ikke nok. Kombiner dem med TLS-distribusjon, et privat nettverk (VPN/VLAN), brannmurbeskyttet EPMD og plassering av noder etter minste privilegium.
Hurtigsjekk
Test kunnskapene dine om nodesikkerhet.
Oppsummering
De har lært å sikre nodeadgang:
- Den delte cookien er klyngens passord – hold den lang, tilfeldig og hemmelig
- Beskytt
~/.erlang.cookiemed tillatelsen 400 - Bind distribusjon og EPMD til private grensesnitt, og beskytt dem med brannmur
- Kontroller tilkoblede noder med
nodes/0, og overvåk hendelser - Kombiner cookies med TLS og nettverksisolasjon
Lær deg Erlang med en AI-veileder – gratis
Skriv og kjør ekte kode i nettleseren, få umiddelbar hjelp fra en AI-veileder som er tilgjengelig døgnet rundt, og fortsett der du slapp – på nettet eller i appen.
- Kurs
- 12
- Leksjoner
- 48
Ofte stilte spørsmål
Er leksjonen «Herde distribusjonscookien og nodetilgang» gratis?
Ja – du kan lese valgfritt 3 av leksjonene i læringsstien Erlang OTP: programmering av distribuerte og feiltolerante systemer, inkludert «Herde distribusjonscookien og nodetilgang», gratis i sin helhet her på nettet. Deretter låser CoddyKit PRO opp alle leksjoner, samt interaktiv øving med en innebygd kodeeditor og en AI-veileder som er tilgjengelig døgnet rundt. Kurset i Erlang OTP: programmering av distribuerte og feiltolerante systemer inneholder totalt 4 leksjoner.
Hva lærer jeg i «Herde distribusjonscookien og nodetilgang»?
Begrens hvilke noder som kan koble seg til klyngen Deres ved hjelp av cookies, lister over tillatte noder og nettverksisolering for å hindre uautorisert tilgang. Du øver på Erlang OTP: programmering av distribuerte og feiltolerante systemer med praktisk kode som du kjører direkte i nettleseren, mens en AI-veileder som er tilgjengelig døgnet rundt, svarer på spørsmålene dine mens du jobber deg gjennom leksjonen.
Trenger jeg erfaring for å begynne med Erlang OTP: programmering av distribuerte og feiltolerante systemer?
Ingen tidligere erfaring er nødvendig. Erlang OTP: programmering av distribuerte og feiltolerante systemer på CoddyKit er lagt opp for både nybegynnere og viderekomne, så De kan begynne her eller helt fra start og lære i Deres eget tempo. Dette er leksjon 4 av 4.
Hvor lang tid tar leksjonen «Herde distribusjonscookien og nodetilgang»?
De fleste CoddyKit-leksjoner tar omtrent 5–10 minutter. Hver leksjon er kort og interaktiv, slik at De gjør jevne fremskritt og kan fortsette akkurat der De slapp – både på nettet og i appen.
Kan jeg skrive og kjøre kode i denne Erlang OTP: programmering av distribuerte og feiltolerante systemer-leksjonen?
Ja. Alle Erlang OTP: programmering av distribuerte og feiltolerante systemer-leksjoner har en innebygd kodeeditor, slik at De kan skrive og kjøre ekte kode direkte i nettleseren og få umiddelbar tilbakemelding fra AI – uten lokal konfigurering.
Alle leksjonene i dette kurset
- Sikker nodekommunikasjon (TLS)
- Autentisering og autorisering
- Beskyttelse av sensitive data
- Herde distribusjonscookien og nodetilgang