证书 密钥kubernetes secrets
Kubernetes日志采集Sidecar模式介绍
Kubernetes（K8S）作为CNCF（cloud native computing foundation）的一个核心项目，背靠Google和Redhat的强大社区，近两年发展十分迅速，在成为容器编排领域中领导者的同时，也正在朝着PAAS底座标配的方向发展。 日志采集方式 日志作为任一系统不可或 ......
godaddy + nginx ssl证书部署
参考：《全网最全的Nginx 配置SSL证书教程》 注：因为是单个域名下的多个二级域名下的ssl配置，所以需要购买通配置型的ssl证书（之前购买的标准ssl证书只支持主域名） 服务器环境为centos7.8 服务器生成key openssl req -new -newkey rsa:2048 -no ......
Kubernetes:kube-apiserver 之鉴权
kubernetes:kube-apiserver 系列文章： Kubernetes:kube-apiserver 之 scheme(一) Kubernetes:kube-apiserver 之 scheme(二) Kubernetes:kube-apiserver 之启动流程(一) Kuberne ......
Kubernetes: kube-apiserver 之认证
kubernetes:kube-apiserver 系列文章： Kubernetes:kube-apiserver 之 scheme(一) Kubernetes:kube-apiserver 之 scheme(二) Kubernetes:kube-apiserver 之启动流程(一) Kuberne ......
ubuntu2204一键部署kubernetes1.22.7
. /etc/os-releasecolor () { RES_COL=60 MOVE_TO_COL="echo -en \\033[${RES_COL}G" SETCOLOR_SUCCESS="echo -en \\033[1;32m" SETCOLOR_FAILURE="echo -en \\0 ......
【Kubernetes】Calico CrossSubnet 模式实
网络环境 主机名宿主机 IP 地址 k8s-master1 192.168.3.241 k8s-master2 192.168.3.242 k8s-master3 192.168.3.243 k8s-node1 192.168.32.105 注意：k8s-node1 是 32.0/24 网段，跟其他 ......
Bitwarden 报告：密钥不会取代密码的存在
导读 开源密码管理器 Bitwarden 发布了一份开发者调查报告，基于对 600 多名开发人员的调查，以了解他们如何看待和实施安全最佳实践。还对与 IT 安全技术和趋势相关的态度和采用实践进行了调查，包括无密码身份验证、secrets 管理以及与生成式人工智能崛起相关的网络安全风险。 报告中的一些 ......
OpenResty环境下安装 lua-resty-auto-ssl 实现 HTTPS 证书的自动签发及续期
一. lua-resty-auto-ssl auto-ssl 是 OpenResty 环境下的一个模块，用来实现 Let's Encrypt 免费证书的签发和续期的自动化。 由于 Let's Encrypt 的证书有效期只有 90 天，往常每三个月就需要使用 CertBot 客户端进行续期操作。 有 ......
如何配置支付宝密钥之如何配置普通 RSA2 密钥｜保姆级教学（一）
进行支付宝开发的第一步就是：配置密钥。
但是有很多小伙伴都不知道怎么配置，这篇文章将手把手帮你从头开始捋清如何配置支付宝密钥～ ......
App备案-iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹的获取方法
根据近日工业和信息化部发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》，相信不少要进行IOS平台App备案的朋友遇到了一个问题，就是apple不提供云管理式证书的下载，也就无法获取公钥及证书SHA-1指纹。 已经上架的应用不想重新打包发布的话。可以通过以下方法获取证书Cert ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书，由于没有加入访问机器的“受信任的根证书颁发机构”，导致在chrome等浏览器中访问自签名证书的网站时，会有“不可信任证书”提示，进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书，并同时在加入“受信任的根证书颁发机构” ......
1206-1303 Kubernetes集群的备份和还原 优化 Kubernetes全链路监控 12.6-13.3
一、Kubernetes集群的备份和还原 1.1 获取etcdctl二进制文件 查看etcd版本号 # kubectl -n kube-system exec -it $(kubectl get po -n kube-system |grep etcd- |head -1|awk '{print $ ......
kubernetes最新版部署
部署最新1.28.2-0版本kubernetes kubernetes集群规划 主机名 IP地址 备注 k8s-master1 192.168.2.24 master1 k8s-master2 192.168.2.25 master2 k8s-master3 192.168.2.26 master3 ......
Kubernetes:kube-apiserver 和 etcd 的交互
kubernetes:kube-apiserver 系列文章： Kubernetes:kube-apiserver 之 scheme(一) Kubernetes:kube-apiserver 之 scheme(二) Kubernetes:kube-apiserver 之启动流程(一) Kuberne ......
kubernetes驱逐机制总结
k8s的驱逐机制是指在某些场景下，如node节点notReady、node节点压力较大等，将pod从某个node节点驱逐掉，让pod的上层控制器重新创建出新的pod来重新调度到其他node节点。这里也将kube-scheduler的抢占调度纳入到了驱逐的讨论范围内，因为当调度高优先级的pod时发现资... ......
Kubernetes:kube-apiserver 之启动流程(二)
接着 Kubernetes:kube-apiserver 之启动流程(一) 加以介绍。 1.2.2 创建 APIExtensions Server 创建完通用 APIServer 后继续创建 APIExtensions Server。 func (c completedConfig) New(del ......
PKI双密钥证书的生成过程
1、用户使用客户端产生签名密钥对； 2、用户的签名私钥保存在客户端； 3、用户将签名密钥对的公钥传送给CA中心； 4、CA中心为用户的公钥签名产生签名证书； 5、CA中心将签名证书传回客户端进行保存； 6、KMC（密钥管理中心）为用户生成加密密钥对； 7、在KMC中备份加密密钥以备以后进行密钥恢复； ......
Linux如何设置ssh密钥登录
执行ssh-keygen命令，生成id_rsa和id_rsa.pub两个文件，id_rsa是私钥（重要，需安全保管），id_rsa.pub是公钥，密钥生成过程中可根据提示对密钥设置密码，也可留空直接回车。 ssh-keygen -t rsa -b 2048 创建authorized_keys文件并设 ......
几行命令用minikube快速搭建可测试的kubernetes单节点环境
几行命令用minikube快速搭建可测试的kubernetes单节点环境 需要docker环境，https://www.cnblogs.com/xiaofei12/p/17544579.html，网速好的可以不用配置阿里云镜像 Minikube安装 curl -LO https://storage. ......
Kubernetes编排有状态应用
身为一个后端工程师，大多数项目都是web服务这类的“无状态应用”，工作中也是使用k8s的Deployment编排应用，Deployment适合编排无状态应用，他认为所有的应用完全相同，互相之间也没有依赖顺序，也无所谓运行在哪台宿主机上，也正因为应用无状态，在需要的时候可以水平扩/缩容，增加/删除Po ......
C#的Web请求WebClient之https根据验证过程，远程证书无效
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, sslPolicyErrors) => true; using (WebClient client = new WebCli ......
Kubernetes on windows using helm & kind
PS C:\Users\rgqan>helm The Kubernetes package manager Common actions for Helm: - helm search: search for charts - helm pull: download a chart to your ......
解决failure: repodata/repomd.xml from kubernetes: [Errno 256] No more mirrors to try
解决方法：出现这个问题的主要原因是阿里的国内yum源出现问题了，应该是文件换路径或升级了，或者原来的文件不存在了；提示提供1-5种解决方案，此时，只需要修改/etc/yum.repos.d/kubernetes.repo的gpgcheck和repo_gpgcheck参数，要求变为0，见下： cat ......
Kubernetes学习笔记-安装
准备工作 操作系统：Centos 7.6 容器环境：Docker 所需工具：kubectl，minikube 安装Docker # 安装yum工具包 yum -y install yum-utils # 添加yum源 yum-config-manager --add-repo http://mirr ......
Kubernetes
kubernetes 1、K8S 是什么？ K8S 的全称为 Kubernetes (K12345678S)，PS：“嘛，写全称也太累了吧，不如整个缩写”。 作用： 用于自动部署、扩展和管理“容器化（containerized）应用程序”的开源系统。 可以理解成 K8S 是负责自动化运维管理多个容器 ......
904-907 Prometheus自动发现机制 kube-state-metrics和metrics-server Prometheus监控Kubernetes集群 9.4-9.7
一、Prometheus自动发现机制 服务发现机制：为了实现自动将被监控目标添加到Permethus Prometheus数据源的配置分为静态配置和动态发现，常见为以下几类： static_configs：静态服务发现，即将配置直接写到配置文件或Configmap file_sd_config：文件 ......
SSL证书链及使用
什么是证书链 证书链简单来说是域名钥证书、CA公钥、根证书形成的一个颁发链条，属于公钥的一部分。 更白话一点，就是证书链文件包含一系列CA机构公钥的证书。 证书链格式 一般证书链格式是.chain，证书定义顺序是倒序的，即先权威CA再根CA。 以根CA+一个权威CA举例： BEGIN CERTIFI ......
Visual Studio vs2010到2022各个版本的的永久激活密钥
前言 以下密钥均收集于网络，但均可以正常激活 VS2022专业版和企业版的密钥 Visual Studio 2022 Pro（专业版） TD244-P4NB7-YQ6XK-Y8MMM-YWV2J Visual Studio 2022 Enterprise（企业版） VHF9H-NXBBB-638P6 ......
Trailhead - 证书维护挑战失败 提示Whoops, looks like there was a problem. Please try again.
前情提要 当进行Trailhead证书维护的时候，往往会需要完成答题+挑战（Challenge）。然而有时候会遇到下述的问题👉代码正确（至少看起来）并且在页面验证通过，在Challenge里Check时却提示”Whoops, looks like there was a problem. Plea ......
VMware vCenter证书过期解决方法
注意操作前请生成快照，避免不可逆错误导致系统崩溃！！！ vCenter内含各种证书，部分证书过期会导致登录webclient时，出现“获取身份认证程序时出错”（https://ip/ui），“no healthy upstream”（https://ip)的提示，导致无法登陆，错误代码500、400 ......