启用企业KDC

最近更新时间: 2026-03-13 09:03:00

操作场景

在安装公共集群时,系统会默认启用内置的KDC服务,然而,如果企业已经部署了自己的KDC,并希望TBDS服务能够与之集成,以便复用现有的安全基础设施,您可以在安装公共集群的过程中选择指定。

使用限制

  1. 企业 KDC 仅支持MIT KDC。
  2. 当多个TBDS平台或多个TBDS主账号(租户)共享同一个KDC时,对于同名用户,任何一处的修改都会自动同步到其他关联的地方。
  3. 启用企业KDC认证功能后,若存在同名用户跨多个主账号,单个账号下keytab过期时间的更改将影响所有账号,会导致相关用户的keytab无法使用,而其他账号界面上的过期时间显示却不会同步更新的情况。

操作步骤

  1. 登录 TBDS 控制台,安装公共集群,在部署公共集群页面展开“高级设置”,切换为“企业 KDC”。

  2. 配置企业的 KDC 和 KAdmin 信息,说明如下。

    配置项说明
    KDC 地址输入企业的 KDC 地址,支持填写多个,用逗号分隔
    Realm名称输入企业 KDC Realm 的名称
    KAdmin企业 KDC 服务的地址包含多个时用逗号分隔
    KAdmin principal请输入管理员的 principal,用于 keytab 导出等场景。
    KAdmin密码请输入管理员的密码
  3. 按照指引完成后续操作。