TDH集群互信:TWO_WAY互信配置演示DemoGuardian集成了Kerberos协议来进行用户认证,因此,在一个开启了安全的集群中,只能对该集群所在的域(Realm)中的用户进行认证,而不能认证其他Realm中的用户,因此其他Realm中的用户便不能访问该集群的服务。然而在Kerberos协议中,存在Cross-Realm Authentication的概念,即跨域认证,在进行了所需的配置之后,它能够允许一个Realm中的用户在另一个Realm中得到认证,因此便能够访问另一个Realm中的服务。