证书 密钥kubernetes secrets
Kubernetes Headless服务
1、概述 Headless Services是一种特殊的service，其spec:clusterIP表示为None，这样在实际运行时就不会被分配ClusterIP，也被称为无头服务，通过DNS解析提供服务发现。与普通服务不同的是Headless Services不提供负载均衡功能，每个Pod都有唯 ......
09.抓包工具证书配置
目录 Charles 基础设置 Charles 电脑证书配置 Charles 移动端代理配置 Charles 基础设置 电脑证书配置 Mac 系统安装证书 注意：选择始终信任 Windows 系统安装证书 Charles 端设置 ssl 移动端代理配置 设备和电脑处于同一 WIFI（模拟器不需要配置 ......
数据库 - 已成功与服务器建立连接，但在登录过程中发生错误。（提供程序：SSL提供程序，错误：0-证书链是由不受信任的颁发机构颁发的。)”asp.net core:8.0
asp.net core:8.0，本地开发一切正常，发布线上docker后出现如下错误： Microsoft.Data.SqlClient.SqlException (0x80131904): A connection was successfully established with the se ......
netCore 6.0中配置 HTTPS证书和请求的域名
在 Program.cs文件中增加配置： builder.WebHost.ConfigureKestrel( (context, options) => { //设置应用服务器Kestrel请求体最大为20MB options.Limits.MaxRequestBodySize = 20971520 ......
2024最新Win11专业版激活密钥50个永久激活
微软Windows11官方ISO镜像下载地址：https://www.microsoft.com/zh-cn/software-download/windows11 密钥分享：MJN6F-M8XD9-R84JM-P8P8W-J8C9KW3E7R-T5G2Q-Y2V9R-U7H4X-P1E6MB9D8 ......
[极客大挑战 2019]Secret File 1
[极客大挑战 2019]Secret File 1 审题 看到题目应该是一道简单的按照要求找flag的题目 知识点 跟着题目走 解题 一，查看源码 找到网站进入 点开发现 【注意它说没看清吗】 二，使用BP抓包试试 发现新出现了/action.php 抓到后放到Repeater中响应 得到一个新的网 ......
一文快速了解 Docker 和 Kubernetes
一文快速了解 Docker 和 Kubernetes 从单机容器化技术 Docker 到分布式容器化架构方案 Kubernetes，当今容器化技术发展盛行。本文面向小白读者，旨在快速带领读者了解 Docker、Kubernetes 的架构、原理、组件及相关使用场景。 Docker 1.什么是 Doc ......
一文了解 Kubernetes
一文了解 Kubernetes 简介：Docker 虽好用，但面对强大的集群，成千上万的容器，突然感觉不香了。这时候就需要我们的主角 Kubernetes 上场了，先来了解一下 Kubernetes 的基本概念，后面再介绍实践，由浅入深步步为营。 镜像下载、域名解析、时间同步请点击 Docker 虽 ......
证书和私钥
转载：原文链接 在我们日常生活中，经常和电子证书、签名打交道。最常见的就是Https协议用到的TLS/SSL证书。证书的知识实在是太多，这篇文章的目的不是让各位把证书弄懂，而是提供一个方向、名词，供大家去深究。 证书、公钥、私钥、CSR的关系 私钥，即加密的密钥，证书所使用的私钥是非对称加密中的私钥 ......
Visual Studio 2022密钥
Professional: TD244-P4NB7-YQ6XK-Y8MMM-YWV2J Enterprise: VHF9H-NXBBB-638P6-6JHCY-88JWH Visual Studio 离线安装下载器地址： https://wwjc.lanzouq.com/ihwXR1kw0z4d 来 ......
k8s集群手动更换证书过程
第一步部分老的证书 1. 生成etcd证书，更换etcd证书，重启etcd服务。2. 替换/etc/calico的证书为etcd的证书重启calico-node服务。3. 更换calico的pod的证书为新生成的calico-node和calico-kube-controllers.4. 更换k8s ......
Kubernetes 多集群网络方案系列 1 -- Submariner 介绍
https://cloudpods.csdn.net/657811c5b8e5f01e1e449b3e.html Kubernetes 多集群网络方案系列 1 -- Submariner 介绍 本文首先介绍了 Submariner 的架构，包括 Broker、Gateway Engine、Route ......
Kubernetes 多集群网络方案系列 2 -- Submariner 监控
https://juejin.cn/post/7222575963565015096 Kubernetes 多集群网络方案系列 2 -- Submariner 监控 2023-04-16 62 阅读10分钟 Submariner 是一个用于连接 Kubernetes 集群的跨集群网络解决方案，可以实 ......
Karmada Finally Brings Multicloud Control to Kubernetes
https://thenewstack.io/karmada-finally-brings-multicloud-control-to-kubernetes/ Karmada Finally Brings Multicloud Control to Kubernetes Unhappy with K ......
使用acme.sh实现域名SSL证书自动申请与更新
域名注册与解析位于阿里云 安装acme.sh curl https://get.acme.sh | sh 或者 wget -O - https://get.acme.sh | sh 这个自动安装过程完成了以下几个步骤： 拷贝sh脚本到~/.acme.sh/ 创建alias别名acme.sh=~/.a ......
调用https请求，绕过证书校验；信任所有证书
https是http的增强版，使用了SSL/TLS证书验证；我们在请求https的过程中要在代码中设置证书的配置，以确保正常调用https。 下面是设置与调用的代码样例： import com.sun.org.apache.xerces.internal.impl.dv.util.Base64;im ......
创建service后，kubernetes会发生什么
本文分享自华为云社区《当创建一个service后，kubernetes会发生什么？》，作者：可以交个朋友。 一、Service介绍 1.1 Kubernetes为什么会引入service? 考虑到集群中Pod实例IP地址随着工作负载的生命周期的变化，常规通过访问Pod实例的IP方法变得不再实用。 每 ......
29-Kubernete 中也有定时任务吗？
前面我们学习了 Deployment、Statefulset、Daemonset 这些工作负载，它们可以帮助我们在不同的场景下运行长伺型（Long Running）的服务。 但是有一类业务（一次性作业和定时任务）运行完就结束了，不需要长期运行，如果使用上述的那些工作负载就无法满足我们的要求。比如 P ......
28-面向 K8 编程：如何通过 Operator 扩展 Kubernete API？
你好，我是正范。在上一讲，我们学习了如何通过一个 YAML 文件来定义一个 CRD，即扩展 API。这种扩展 API 跟 Kubernetes 内置的其他 API 同等地位，都可以通过 kubectl 或者 REST 接口访问，在使用过程中不会有任何差异。 但只是定义一个 CRD 并没有什么作用。虽 ......
22-安全机制：Kubernete 如何保障集群安全？
（https://rancher.com/blog/2019/2019-01-17-101-more-kubernetes-security-best-practices/） 你好，我是正范。 Kubernetes 作为一个分布式集群的管理工具，提供了非常强大的可扩展能力，可以帮助你管理容器，实现业 ......
24-调度引擎：Kubernete 如何高效调度 Pod？
我们已经学会如何部署业务，发布 Pod。但是 Pod 创建好以后，Kubernetes 又如何调度这些 Pod 呢？如果我们希望把一个 Pod 跑在我们期望的节点上，该如何操作呢？如果我们希望把某些关联性强的 Pod 跑在特定的节点上，或者同一个节点上，又该怎么操作呢？ 今天我们就来揭晓。 Kube ......
26-网络插件：Kubernete 搞定网络原来可以如此简单？
通过之前的学习，相信你对 Kubernetes 越来越熟悉了。理论上，Kubernetes 可以跑在任何环境中，比如公有云、私有云、物理机、虚拟机、树莓派，但是任何基础设施（Infrastructure）对网络的需求都是最基本的。网络同时也是 Kubernetes 中比较复杂的一部分。 我们今天就来 ......
23-最后的防线：怎样对 Kubernete 集群进行灾备和恢复？
Kubernetes 隐藏了所有容器编排的复杂细节，让我们可以专注在应用本身，而无须过多关注如何去做部署和维护。此外，Kubernetes 还支持多副本，可以保证我们业务的高可用性。而对于集群本身而言，我们一样也要保证其高可用性，你可以参考官方文档：利用 Kubeadm 来创建高可用集群。 但是这些 ......
18-权限分析：Kubernete 集群权限管理那些事儿
你好，我是正范。 通过前面的课程学习，你已经学会了使用kubectl命令行，或者直接发送 REST 请求，以及使用各种语言的 client 库来跟 APIServer 进行交互。那么你是否知道在这其中Kubernetes 是如何对这些请求进行认证、授权的呢？这节课，我们就来一探究竟。 任何请求访问 ......
17-案例实战：教你快速搭建 Kubernete 监控平台
Prometheus 和 Grafana 可以说是 Kubernetes 监控解决方案中最知名的两个。Prometheus 负责收集、存储、查询数据，而 Grafana 负责将 Prometheus 中的数据进行可视化展示，当然 Grafana 还支持其他平台，比如 ElasticSearch、In ......
20-资源优化：Kubernete 中有 GC（垃圾回收）吗？
Garbage Collector 即垃圾回收，通常简称 GC，和你之前在其他编程语言中了解到的 GC 基本上是一样的，用来清理一些不用的资源。Kubernetes 中有各种各样的资源，当然需要 GC啦，今天我们就一起来了解下 Kubernetes 中的 GC。 你可能最先想到的就是容器的清理，即 ......
16-迎战流量峰值：Kubernete 怎样控制业务的资源水位？
通过前面的学习，相信你已经见识到了 Kubernetes 的强大能力，它能帮你轻松管理大规模的容器服务，尤其是面对复杂的环境时，比如节点异常、容器异常退出等，Kubernetes 内部的 Service、Deployment 会动态地进行调整，比如增加新的副本、关联新的 Pod 等。 当然 Kube ......
19-资源限制：如何保障你的 Kubernete 集群资源不会被打爆
前面的课时中，我们曾提到通过 HPA 控制业务的资源水位，通过 ClusterAutoscaler 自动扩充集群的资源。但如果集群资源本身就是受限的情况下，或者一时无法短时间内扩容，那么我们该如何控制集群的整体资源水位，保障集群资源不会被“打爆”？ 今天我们就来看看 Kubernetes 中都有哪些 ......
14-日志采集：如何在 Kubernete 中做日志收集与管理？
说到日志，你应该不陌生。日志中不仅记录了代码运行的实时轨迹，往往还包含着一些关键的数据、错误信息，等等。日志方便我们进行分析统计及监控告警，尤其是在后期问题排查的时候，我们通过日志可以很方便地定位问题、现场复现及问题修复。日志也是做可观测性（Observability）必不可少的一部分。 因此在使用 ......
15-Prometheu：Kubernete 怎样实现自动化服务监控告警？
通过之前的学习，我们已经对 Kubernetes 有了一定的理解，也知道如何在 Kubernetes 中部署自己的业务系统。 Kubernetes 强大的能力让我们非常方便地使用容器部署业务。Kubernetes 自带的副本保持能力，可以避免部署的业务系统出现单点故障，提高可用性。各种探针也可以帮助 ......