证书 密钥kubernetes secrets
204 K8S API资源对象介绍03 (Job CronJob Endpoint ConfigMap Secret) 2.12-2.16
一、API资源对象Job 一次性运行后就退出的Pod 1.1 使用kubect生成YAML文件 # kubectl create job job01 --image=busybox --dry-run=client -o yaml >job01.yaml # vim job01.yaml # cat ......
如何查看Kubernetes集群中哪个Pod占用CPU最高？
下载Metrics Server的部署文件： wget https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml 编辑下载的components.yaml文件，以便Metric ......
企业级 SigningPDF 数字签名 - 如何安装 GlobalSign AATL 文档签名证书
派胜 SigningPDF 全球签 是一款企业级PDF数字签名软件，可信数字签名、电子印章和时间戳解决方案。SigningPDF 支持 Adobe 全球认可的证书颁发机构，高自动化为PDF文档添加可信合法的数字签名。 访问 SigningPDF 官网下载最新版。https://www.paioffi ......
Nginx 服务器 SSL 证书安装部署
本文旨在通过WinSCP、putty两种工具，先下载证书，在上传至服务器指定文件夹，修改配置，重启nginx，实现在nginx上部署SSL证书。 ......
Kubernetes:kube-apiserver 之 scheme(一)
0. 前言 在进入 kube-apiserver 源码分析前，有一个非常重要的概念需要了解甚至熟悉的：资源注册表(scheme)。 Kubernetes 中一切皆资源，管理的是资源，创建、更新、删除的是资源。如何对庞杂的资源进行管理就成了一件大事。Kubernetes 通过引入 scheme 资源注 ......
Erlang 使用rsa不对称密钥进行签名和验签
背景：合作方要求使用rsa(sha256)不对称密钥进行签名和验签 erlang版本：OTP20.3 使用工具生成rsa密钥对（自行百度）获得一个公钥和私钥 公钥内容如： BEGIN PUBLIC KEY MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApiw ......
k8s kubeadm编译修改证书默认期限
获取源码 k8s_version="v1.27.6" git clone --depth=1 -b ${k8s_version} https://github.com/kubernetes/kubernetes.git 修改源码 sed -i 's/CertificateValidity = tim ......
在 kubernetes 环境中实现 gRPC 负载均衡
前言 前段时间写过一篇 gRPC 的入门文章，在最后还留了一个坑没有填： 也就是 gRPC 的负载均衡问题，因为当时的业务请求量不算大，再加上公司没有对 Istio 这类服务网格比较熟悉的大牛，所以我们也就一直拖着没有解决，依然只是使用了 kubernetes 的 service 进行负载，好在也没 ......
为网站接入免费SSL证书let's encrypt 并实现自动续签功能
以ubuntu系统为例： 1.安装certbot： apt update apt upgrade sudo apt install certbot python3-certbot-nginx 2.验证Web服务器端口是否打开并允许通过防火墙 sudo ufw status verbose 3.获取S ......
某985证书站挖掘记录
本人从9月10号开始挖掘教育网的漏洞，截至到10月10号已经上了一百多分，其中还挖掘到了多个证书站的漏洞。 然后经过有师傅提醒，说某某985证书快要上线了，我看了一下漏洞提交的还不算太多，这不赶紧抓住机会上分一波？从清楚目标到挖出漏洞不到一天（主打一个快速挖掘），于是就有了这篇文章。 ......
Ubuntu SVN 需要证书及密码验证问题
问题概览 问题一 Ubuntu 20.04 下使用 SVN ，会报错 SVN 的证书错误，无论是选择接受 t 还是永久接受 p，下次都会要求再次接受；在 kali 或者 Windows 上没有出现该问题。 Error validating server certificate for 'https: ......
kubernetes集群中pod访问外网丢包严重问题排查：mtu值设置不对
kubernetes集群中pod访问外网丢包严重问题排查：mtu值设置不对 问题描述和初步判断 k8s中部署的数据中台调用指云（open.imzhiyun.com）的sdk接口，调用了23次，成功了3次,其余20次都失败。我这边通过在宿主机上进行tcpdump抓包 抓包命令： 1. 查出调用sdk的 ......
Build ASP.NET Core applications deployed as Linux containers into an AKS/Kubernetes orchestrator
原文：https://learn.microsoft.com/en-us/dotnet/architecture/containerized-lifecycle/design-develop-containerized-apps/build-aspnet-core-applications-linu ......
开发环境建立自签名证书，运行https网站
介绍 HTTPS是互联网上保护数据传输安全性的标准之一。在开发和测试环境中，我们经常使用自签名SSL证书来启用HTTPS连接。然而，有时候在配置HTTPS服务器时，可能会出现一些问题，特别是关于SSL证书和私钥的配置。 什么是自签名SSL证书？ 自签名SSL证书是由服务器自行签发，而不是由受信任的第 ......
使用 Kubernetes 简化平台工程
平台工程在现代应用程序开发和部署中发挥的作用至关重要。随着软件应用程序变得越来越复杂和分散，对稳健且可扩展的基础设施的需求变得越来越重要。这就是平台工程的作用所在，它是支持整个软件开发生命周期的支柱。让我们深入探讨平台工程在创建和维护应用程序基础设施方面的重要作用。 了解平台工程 平台工程的核心是创 ......
Kubernetes集群管理面板的安装及使用
Kubernetes集群管理面板的安装及使用 1、前言 若海的腾讯云Lighthouse组建跨地域Kubernetes集群，让我成功体验到了Kubernetes集群诸多优点，但是非技术出生的我，长时间使用黑洞洞的命令行终究不是我能接受的，在海哥的帮助下，我成功安装了Kubernetes集群管理面板。 ......
kubernetes client-go 避坑
原文链接：https://www.cnblogs.com/gaorong/p/16939111.html informer cache中的数据是只读的， 任何修改都先deepcopy informer cache中的数据是只读的， 任何修改都应该先deepcopy出来，然后提交apiserver, ......
二进制安装Kubernetes（k8s）v1.28.0
一、K8s简介 Kubernetes是一个跨主机集群的开源容器调度平台，它可以自动化应用的部署、扩展和操作，提供以容器为中心的基础架构。 Kubernetes项目由Google公司在2014年启动，kubernetes建立在Google公司超过十余年的运维经验基础之上，Google所有的应用都运行在 ......
Kubernetes简介
一、kubernetes介绍 k8s（Kubernetes）作为容器编排生态圈中重要一员，是Google大规模容器管理系统borg的开源版本实现，它提供应用部署、维护、 扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用。当前Kubernetes支持GCE、vShpere、C ......
基于 Kubernetes 的 Serverless PaaS 稳定性建设万字总结
作者：许成铭（竞霄） 数字经济的今天，云计算俨然已经作为基础设施融入到人们的日常生活中，稳定性作为云产品的基本要求，研发人员的技术底线，其不仅仅是文档里承诺的几个九的 SLA 数字，更是与客户切身利益乃至身家性命息息相关，稳定性压倒一切。本文将侧重于实际落地而非方法论，阐述云产品 SAE 业务侧稳定 ......
windows系统安装openssl并且转换证书格式
概述 碎碎念，如果你有MAC电脑，就别折腾了，直接用MAC电脑吧,不用安装直接用openssl 本文主要讲到了openssl的基本使用方法，开发环境为windows，开发工具为VS2019.本文主要是说明openssl如何使用，不介绍任何理论知识，如果有不懂的，请自行百度。个人建议下一个everyt ......
博学谷学习记录 自我总结 用心分享 | Kubernetes容器编排
在本章中，我们将讨论在容器生态系统中的调度编排器（包括Kubernetes），介绍市场上的一些主要的编制工具，并描述它们的各种优点。 Kubernetes的来历 容器化的想法并不新鲜。某种形式的虚拟隔离，无论是出于安全性还是多租户的目的，自上世纪70年代以来就一直被用于数据中心里。 从chroot系 ......
github加速与添加ssh密钥
part1-github加速 此处推荐Fetch GitHub Hosts，文章的中间位置有手动添加dns的内容，十分完备，此处不赘述。不知道是不是我家网络抽风，总是得代理才能进githubQAQ难受 part2-github添加ssh密钥 github中托管了许多开源项目的源码，此处感谢githu ......
jks格式证书转为cer格式
1、确保系统上安装了Java Development Kit（JDK），并将其路径添加到环境变量中。 2、使用以下命令导出JKS证书的私钥和证书链到PKCS12格式的文件： keytool -importkeystore -srckeystore your_certificate.jks -srcs ......
PHP生成RSA密钥及加解密的实现
学习记录 留作参考 祝君好运 使用PHP在win下生成私钥有诸多问题，需谨慎使用。 RSA算法单次加密的明文长度 <= 私钥长度。以1024bit私钥长度举例，其单次最多可加密的数据 1024/8=128byte 当明文长度小于私钥长度时，就需要使用padding。PHP默认使用的是 PKCS1Pa ......
渗透测试高级技巧（二）：对抗前端动态密钥与非对称加密防护
在前文的技术分享中，我们描述了验签和静态对称加密（静态密钥 AES）的常见场景，大家我相信遇到类似的加解密清醒，基本都可以通过热加载的基本使用获得破解前端加密解密的方法，达到一个比较好的测试状态。 在本文中，我们在保持同样的通用适配度的同时，将会来接触更加复杂的前端加密与解密场景： 动态密钥：无法通 ......
软件开发人员 Kubernetes 入门指南｜Part 2
在第 1 部分中，我们讲解了 Kubernetes 的核心组件，Kubernetes 是一种开源容器编排器，用于在分布式环境中部署和扩展应用程序；我们还讲解了如何在集群中部署一个简单的应用程序，然后更改其副本数量以扩大或缩小其规模。 在本文中，我们将为您深入讲解 Kubernetes 提供的网络和监 ......
Kubernetes：根据进程 Pid 获取 Pod 名称
前言 在管理 Kubernetes 集群的过程中，我们经常会遇到这样一种情况：在某台节点上发现某个进程资源占用量很高，却又不知道是哪个容器里的进程。有没有办法可以根据进程 PID 快速找到 Pod 名称呢？ 解决 假设现在有一个 prometheus 进程的 PID 是 14338： 要获取容器的 ......
基于 ACK Fluid 的混合云优化数据访问（四）：将第三方存储目录挂载到 Kubernetes，提升效率和标准化
作者：车漾 前文回顾： 本系列将介绍如何基于 ACK Fluid 支持和优化混合云的数据访问场景，相关文章请参考： -基于 ACK Fluid 的混合云优化数据访问（一）：场景与架构 -基于 ACK Fluid 的混合云优化数据访问（二）：搭建弹性计算实例与第三方存储的桥梁 -基于 ACK Flui ......
Kubernetes集群使用容器镜像仓库Harbor
目录Kubernetes集群使用容器镜像仓库Harbor一、容器镜像仓库Harbor部署1.1 在docker主机部署harbor1.1.1 docker-ce安装1.1.1.1 获取YUM源1.1.1.2 安装并设置启动及开机自启动1.1.2 docker compose安装1.1.3 获取har ......