年限 证书k8s k8
宝塔部署自动续签SSL证书跟 oauth get OpenIdConnect WellknownConfiguration 冲突解决方法
提示 .well-known/openid-configuration 404 错误, 原因是策略冲突了. 配置里面改一下, 一键申请SSL证书验证目录相关设置 节点改为如下 #一键申请SSL证书验证目录相关设置 location ~ \.well-known\acme-challenge{ all ......
k8s搭建(腾讯云购买)
1.腾讯云购买k8s集群 1.1 腾讯云产品：容器-容器服务，购买节点node1、node2、node3，容器设置containerd 2.搭建管理集群环境 2.1获取凭证 2.2 在jumpserver通过kubectl链接k8s集群 mkdir ~/.kube vim ~/.kube/confi ......
k8s-1.28.2集群小版本升级到1.28.5
环境：https://www.cnblogs.com/yangmeichong/p/17956335 # 流程：先升级master，再升级node # 1.备份组件(etcd这里先不备份了) # 先升级master3 # 1.腾空节点，驱逐master # 1.1 节点设置为维护状态 [root@m ......
k8s-1.28版本多master部署
一、环境准备 k8s集群角色 IP 主机名 安装相关组件 kubernetes版本号 控制节点 192.168.10.20 master apiserver、controller-manager、scheduler、kubelet、etcd、docker、kube-proxy、keepalived、 ......
北汇信息获得一汽研发总院颁发的外部实验室认可证书
2024新年伊始，一汽研发总院在经过充分和系统性考核之后，给北汇信息颁发了外部实验室认可证书。此次是继2021年7月，北汇信息获得一汽红旗 (中国一汽智能网联开发院)的“ 车载以太网测试认证”之后的一次重大认可项目扩项。 2023年上半年，一汽红旗再次开展了外部实验室的考核。经过严格的线上及线下考核 ......
k8s卷管理-1
目录卷管理-11. 本地存储1.1 emptyDir1.2 hostPath网络存储搭建NFS服务器使用NFS网络存储搭建iSCSI服务器使用iSCSI网络存储 卷管理-1 我们之前创建的Pod是没有做存储的，那么这个Pod产生的数据文件都是会随着Pod的删除而删除，不能做到数据持久存储，现在开始看 ......
K8S集群搭建
K8S各节点环境准备 1 虚拟机操作系统环境准备 参考链接: https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/install-kubeadm/ 2 关闭swap分区 2.1临时关闭 swapoff -a ......
k8s集群证书过期怎么办
记录一次集群更新证书过程，因为集群证书已经更新了，以下只记录操作过程了。 参考：https://blog.csdn.net/Harry_z666/article/details/128015175 1、集群情况 版本：v1.23.6 部署方式：kubeadm部署 由于使用kubeadm部署，证书有效 ......
K8S系列一：概念入门
K8S系列一：概念入门 写在前面 本文组织方式： K8S的架构、作用和目的。需要首先对K8S整体有所了解。 K8S是什么？ 为什么是K8S？ K8S怎么做？ K8S的重要概念，即K8S的API对象。要学习和使用K8S必须知道和掌握的几个对象。 Pod 实例 Volume 数据卷 Container ......
k8s主要概念大梳理！
k8s已经成为了绝对热门的技术，一个上点规模的公司，如果不搞k8s，都不好意思出去见人。安装k8s要突破种种网络阻碍，但更大的阻碍还在后面... 我发现，很多k8s的文章，根本不说人话，包括那要命的官网。 要弄明白k8s的细节，需要知道k8s是个什么东西。它的主要功能，就是容器的调度--也就是把部署 ......
10分钟看懂Docker和K8S
10分钟看懂Docker和K8S 2010年，几个搞IT的年轻人，在美国旧金山成立了一家名叫“dotCloud”的公司。 这家公司主要提供基于PaaS的云计算技术服务。具体来说，是和LXC有关的容器技术。 LXC，就是Linux容器虚拟技术（Linux container） 后来，dotCloud公 ......
mysql for k8s
mysql-pv-pvc.yaml 基于nfs #pv不用指定命名空间 #pvc需要指定命名空间，默认为default #若有配置hosts映射，可使用映射名代替 #pv相当于逻辑卷，pvc是将多个卷合并为一使用 apiVersion: v1 kind: PersistentVolume metad ......
es for k8s
deploy.yaml 基于nfs apiVersion: v1 kind: PersistentVolume metadata: name: es-pv-data namespace: test spec: capacity: storage: 1Gi accessModes: - ReadWri ......
nacos for k8s
nacos-deploy.yaml 基于nfs apiVersion: v1 kind: Service metadata: name: nacos-headless namespace: test labels: app: nacos-headless spec: type: ClusterIP ......
redis for k8s
deploy.yaml apiVersion: v1 kind: ConfigMap metadata: name: redis-cm namespace: test data: redis.conf: |+ requirepass luode2023666 protected-mode no po ......
k8s集群搭建1.22.x (centos)
版本 1.22.xx 版本兼容 集群搭建指导 https://www.cnblogs.com/Sunzz/p/15184167.html 【1.18】 https://blog.csdn.net/qq_34629877/article/details/120234616 【1.22】 升级cento ......
腾讯云如何申请免费ssl证书以及如何使用
一、申请证书 1.登录控制台 https://console.cloud.tencent.com/ssl 2.点击申请免费证书 3.填写相关信息，注意网站用什么域名就写什么不要只写一级域名 4.去域名购买服务商设置域名解析 这些内容刚才的申请后跳转的页面会有，对应填写即可 稍等待一会，几秒十几秒，点 ......
如何使用 Helm 在 K8s 上集成 Prometheus 和 Grafana｜Part 2
在 Part 1 中，我们一起了解了什么是 Prometheus 和 Grafana，以及使用这些工具的前提条件和优势。在本部分，将继续带您学习如何安装 Helm 以及如何使用 Prometheus Helm Charts。 开始使用 Helm 和 Helm Chart ArtifactHub 为 ......
分享苹果共享证书 - 持续更新中...
声明：所有苹果共享证书均来自网络整理 共享日期：2024-01-07 共享证书：VIETNAM POSTS AND TELECOMMUNICATIONS GROUP - HO CHI MINH CITY TELECOM BRANCH 下载地址：https://www.sharesign.cn/cer ......
k8s 标签-2
目录标签-2node的角色修改node节点的角色，将他的角色修改成他的主机名标签的作用Cordon，Drain以及污点Cordon--告警警戒Drain驱逐演示污点污点的Cordon的区别 标签-2 上一篇笔记的结尾处我们简单提了一下标签，并通过标签将pod指定给了某个node，因为当时写的时候比较 ......
证书链
openssl s_client -connect 127.0.0.1:9345 -showcerts < /dev/null 2>&1 Certificate chain 0 s:/CN=*.b.ops.x.com i:/C=CN/O=TrustAsia Technologies, Inc./CN ......
关于网站配置域名通配证书
摘要 域名证书申请通常用certbot和acme.sh https://zhuanlan.zhihu.com/p/347064501 两种 acme.sh 安装 curl https://get.acme.sh | sh 或者 wget -O - https://get.acme.sh | sh 本 ......
acme.sh签发泛域名证书【含签发失败处理方式】
目录前言生成证书的方式部署过程获取dnspod域名解析id和Key注册账号+生成证书更新证书失败？不要慌，有方法！ 前言 因为项目使用到的子域名比较多，公司没有购买泛域名证书，证书到期后一个个替换太麻烦了，所以使用acme.sh来生成泛域名证书，虽然有效周期较短，但是可以自动续期，还是比较完美的。 ......
云原生周刊：K8sGPT 加入 CNCF | 2024.1.8
开源项目推荐 VolSync VolSync 使用 rsync 或 rclone 在集群之间异步复制 Kubernetes 持久卷。它还支持通过 Restic 创建持久卷的备份。 KubeClarity KubeClarity 是一种用于检测和管理软件物料清单 (SBOM) 以及容器映像和文件系统漏 ......
使用 openssl 安装和生成证书
1. 安装 openssl参考链接: OpenSSL加密算法库使用系列教程_openssl算法哭调用-CSDN博客 安装包下载地址: 安装包下载地址(正常情况需要将 openssl 源码下载后, 自己编译然后才可以使用, 这里提供了安装包版本的下载链接) 有4种安装包： Win64 OpenSSL ......
rust angular 自签名证书 wss
项目中采用 wss 来建立的前后端连接, 但是并没有用到认证的证书, 所以自己用 openssl 生成了私钥, 自签名证书来使用: 这里就不再赘述 Wss 连接过程, 直接上手操作: 1. 生成私钥, 证书: 请查看合集 "开发工具" => 使用 openssl 生成证书 (如果不会安装请查看合集 ......
pfx证书和key、pem、crt格式证书的转换
工具：openssl | .pfx证书 说明：要使用openssl。Linux(CentOS 7)系统自带openssl，如果win系统要用，就先安装openssl，本文以windows系统为例（以安装openssl，openssl请自行安装） 1. 将.pfx格式的证书转换为.pem格式的文件 P ......
docker-compose的nginx更换完ssl证书不起作用的完美解决方法
以Harbor为例，ssl证书更新后，docker-compose启动不起作用。 问题出在一句很重要的命令：./prepare 步骤：（Harbor样例） 1. cd /data/ssl 换ssl证书 Harbor.yml ssl证书部分： # Configuration file of Harb ......