[发明专利]用于集群节点的自动强身份生成

摘要

本文描述的主题的方面涉及集群。在各方面中，创建图像以将软件安装到集群的节点上。集群的根秘密被注入到图像中。在将图像的软件安装到集群的节点上之后，节点可以引导到安全模式中，检测对于要加入集群的节点而言需要个性化，创建用于与集群的其它节点进行认证的身份，经由根秘密链接身份，并且然后在承担节点职责之前从节点安全地擦除根秘密。除其它之外，这允许单个图像用于将软件安装在集群的所有节点上，而没有使整个集群受损的单个节点的受损。

主权项

1.一种用于准备节点的方法，所述节点由具有处理器和存储器的计算机实现，所述方法包括：由所述计算机在所述存储器中存储镜像，所述镜像被配置为在集群的节点上安装软件，所述镜像具有封装所述集群的根秘密的有效载荷；在安全模式中引导所述节点；检测对所述节点而言需要个性化以加入所述集群；使用所述集群的所述根秘密来创建所述节点的身份，其中所述节点的所述身份被配置用于与所述集群的其它节点进行认证并且被链接到所述集群的所述根秘密；以及在所述节点承担节点职责之前，从所述存储器安全地擦除所述集群的所述根秘密，以确保所述集群的根秘密不再可用于所述节点。