证书 密钥kubernetes secrets
vCenter证书过期解决方法
vCenter证书过期解决方法 目录1 概述 2 详细操作步骤 2.1 检查关键的STS证书是否过期并修复 2.2 检查除STS证书外是否还有其余证书过期 2.3 续订除STS和data-encipherment以外的证书 2.4 续订data-encipherment证书 2.5 删除BACKUP ......
Harbor ca 证书实验
openssl genrsa -out ca.key 4096 openssl req -x509 -new -nodes -sha512 -days 3650 -subj "/CN=10.131.130.24" -key ca.key -out ca.crt openssl genrsa -out ......
关于Kubernetes-v1.23.6-资源调度-Deployment-版本的回滚
先看一下，当前笔者这里的k8s环境，主要是 deployment，rs ，pods 相关的信息 [root@k8s-master qq-5201351]# kubectl get deploy NAME READY UP-TO-DATE AVAILABLE AGE nginx-deploy 3/3 ......
kubernetes中，如何更新对象的label(标签)？
1、给资源对象添加标签 这里的操作都是在pod资源对象上完成的。 kubectl label pod pod-static-ip-76c554659d-kwjh8 role=backend 2、查看资源对象的标签 [root@nccztsjb-node-23 ~]# kubectl get pod ......
nginx 之 https 证书配置
HTTPS原理和作用 为什么需要HTTPS 原因：HTTP不安全 传输数据被中间人盗用、信息泄露 数据内容劫持、篡改 HTTPS协议的实现 对传输内容进行加密以及身份验证 对称加密：加密秘钥和解密秘钥是对等的，一样的 非对称加密： HTTPS加密协议原理： 中间人伪造客户端和服务端：（中间人可以伪装 ......
全面解决.Net与Java互通时的RSA加解密问题，使用PEM格式的密钥文件
一、缘由 RSA是一种常用的非对称加密算法。所以有时需要在不用编程语言中分别使用RSA的加密、解密。例如用Java做后台服务端，用C#开发桌面的客户端软件时。由于 .Net、Java 的RSA类库存在很多细节区别，尤其是它们支持的密钥格式不同。导致容易出现“我加密的数据对方不能解密，对方加密的数据我 ......
Cert-Manager 实现基于阿里云的自动证书签发
简介 Cert-Manager[1]是一款用于 Kubernetes 集群中自动化管理 TLS 证书的开源工具，它使用了 Kubernetes 的自定义资源定义（CRD）机制，让证书的创建、更新和删除变得非常容易。 设计理念 Cert-Manager 是将 TLS 证书视为一种资源，就像 Pod、S ......
获得企业ID（CorpId）和 Secret
第一步、如何获得企业ID（CorpId）和 Secret ？ 第一步、如何获得企业ID（CorpId）和 Secret ？ 企业基础配置（必须配置） 1) 登录企业微信管理后台 点击下方的链接，前往企业微信管理后台，使用管理员的企业微信扫码登录。 https://work.weixin.qq.com ......
calio 创建secret
cd /etc/calico/ssl kubectl create secret generic -n kube-system calico-etcd-secrets --from-file=etcd-ca=/etc/kubernetes/ssl/ca.pem --from-file=etcd-ke ......
记一次nginx.ingress.kubernetes.io/configuration-snippet报错
记一次nginx.ingress.kubernetes.io/configuration-snippet报错 在迁移xxl-job到k8s集群中，报错one or more objects failed to apply, reason: admission webhook "validate.ng ......
加密 K8s Secrets 的几种方案
前言 你可能已经听过很多遍这个不算秘密的秘密了--Kubernetes Secrets 不是加密的！Secret 的值是存储在 etcd 中的 base64 encoded（编码） 字符串。这意味着，任何可以访问你的集群的人，都可以轻松解码你的敏感数据。任何人？是的，几乎任何人都可以，尤其是在集群的 ......
rv1126 sdk 升级时遇到的证书问题（ERROR: cannot verify python.org's certificate, issued by 'CN=GlobalSign Atla）
ERROR: cannot verify python.org's certificate, issued by 'CN=GlobalSign Atla 解决方式 ： 在wget 里加上--no-check-certificate ......
VCSA证书过期时当存在第三方的插件或解决方案证书更新报错问题处理
VCSA证书过期时当存在第三方的解决方案证书更新报错问题处理 测试环境存在Zerto时已经通过验证 Task Steps: SSH to PSC Run the Certificate Manager tool from /usr/lib/vmware-vmca/bin/certificate-ma ......
Domain Admin域名和SSL证书过期监控到期提醒
基于Python3 + Vue3.js 技术栈实现的域名和SSL证书监测平台 用于解决，不同业务域名SSL证书，申请自不同的平台，到期后不能及时收到通知，导致线上访问异常，被老板责骂的问题 核心功能：域名 和SSL证书 的过期监控，到期提醒 支持证书：单域名证书、多域名证书、通配符证书、IP证书、自 ......
图解几种常见 Kubernetes Pod 驱逐场景
图解几种常见 Kubernetes Pod 驱逐场景 sysdig 奇妙的Linux世界 2023-09-17 08:20 发表于重庆 1人听过 收录于合集 #云原生263个 #Kubernetes280个 #Docker203个 #开源461个 公众号关注 「奇妙的 Linux 世界」设为「星标」 ......
Kubernetes部署MySQL5.7单机---NFS存储
实验目的： 将MySQL5.7使用nfs持久化存储部署到Kubernetes集群中 复制 nfs存储地址： nfs.myit.icu 复制 nfs存储配置： 临时测试 100G 安装nfs yum install -y nfs-utils rpcbind 创建nfs存储目录 [root@nfs ~] ......
部署 kubernetes+harbor+KubeSphere
部署 kubernetes+harbor+KubeSphere，kubesphere拥有更丰富的功能，比dashboard功能齐全，可以快速加入节点，快速部署pod。 安装KubeSphere前置环境 1、nfs文件系统 1、安装nfs-server # 在每个机器。 yum install -y ......
Kubernetes初探[1]：部署您的第一个ASP.NET Core应用到k8s集群
原文：https://www.cnblogs.com/wl-blog/p/16936019.html Kubernetes简介 Kubernetes是Google基于Borg开源的容器编排调度引擎，作为CNCF（Cloud Native Computing Foundation）最重要的组件之一，它 ......
win10 基于JRE生成安卓证书
//中文的地方可自行替换 keytool -genkey -alias 证书别名 -keyalg RSA -keysize 2048 -validity 36500 -keystore 证书名.keystore keytool -list -v -keystore 证书名.keystore ......
将 Google Kubernetes Engine (GKE) 上稳定扩散的启动时间缩短 4 倍
随着人工智能生成内容（AIGC）的日益流行，基于文本到图像的人工智能模型（例如稳定扩散）的开源项目已经出现。稳定扩散是一种扩散模型，可根据给定的文本输入生成逼真的图像。在此 GitHub 存储库中，我们提供了三种不同的解决方案，分别用于在 Google Cloud Vertex AI、Googl... ......
VS 签名证书
打开Microsoft .NET Framework 的SDK命令提示，按以下步骤操作： 1、创建一个自我签署的X.509证书（.cer）和一个.pvk私钥文件，用到makecert工具，命令如下： makecert -r -n "CN= cncxz " -b 01/01/2023 -e 01/01 ......
https nginx安装证书 ssl证书安装 nginx ssl
]# cd /etc/nginx/ 拷贝文件: #rz 上传ssl 配置文件，key and crt 添加文件： cd /usr/share/nginx/html rz cd /etc/nginx/conf.d touch xxxkeji.conf vim xxxkeji.conf 加入： -- s ......
《Docker与Kubernetes容器运维实战》简介
#好书推荐##好书奇遇季#《Docker与Kubernetes容器运维实战》已经出版。本书帮助读者系统掌握Docker与K8s运维技能。 本书内容 本书分两部分系统介绍Docker与Kubernetes的运维技术。 （1）Docker部分包括：全面认识Docker、初步体验Docker、Docker ......
微信支付 WeChatPay OpenAPI SDK 「微信支付平台证书」获取
命令: php vendor/bin/CertificateDownloader.php -k 8a1e2xxxxx -m 16xxxxx1 -f E:\project\apiclient_key.pem -s 767AA3Exxxxx -o E:/cert -k: V3密钥 -m: 商户号 -f: ......
如何在kubernetes中实现分布式可扩展的WebSocket服务架构
如何在kubernetes中实现分布式可扩展的WebSocket服务架构 How to implement a distributed and auto-scalable WebSocket server architecture on Kubernetes一文中虽然解决是WebSocket长连接问 ......
kubernetes权威指南读书笔记-Serivce的ClusterIP地址
EndPoint：由POD的IP加上容器的端口构造；它表示POD里的一个服务进程对外的通信地址；一个POD也存在多个ENDPOINT的情况。 Kuernetes Service的一个功能就是实现负载均衡。它是这样来实现的，kubernetes内部在每个Node上都运行了一套全局的虚拟负载均衡器，自动 ......
阿里云服务器配置针对springboot项目配置ssl证书
免费证书：https://yundunnext.console.aliyun.com/?spm=a2c4g.11186623.0.0.133848f31GGGKi&p=cas#/certExtend/buy/cn-hangzhou 下载ssl证书到 springboot配置文件修改 server: ......
kubernetes部署mongoDB 单机版 自定义配置文件、密码、日志路径等
来源：https://aijishu.com/a/1060000000097166 官方镜像地址： https://hub.docker.com/_/mong... docker版的mongo移除了默认的/etc/mongo.conf, 修改了db数据存储路径为 /data/db. 创建config ......
如何像 Sealos 一样在浏览器中打造一个 Kubernetes 终端？
作者：槐佳辉。Sealos maintainer 在 Kubernetes 的世界中，命令行工具（如 kubectl 和 helm）是我们与集群交互的主要方式。然而，有时候，我们可能希望能够在 Web 页面中直接打开一个终端，执行这些命令，而不需要在本地环境中安装和配置这些工具。本文将深入探讨如何通 ......
2023-09-11 git 拉取代码报错：no supported authentication methods available(server sent: publickey) ==》更新ssh密钥
今天拉取新项目，报错：no supported authentication methods available(server sent: publickey)，没有可用的支持的身份验证方法（已发送服务器：公钥）。 原因：本地git的ssh密钥已过期，更新密钥，并且上传到项目中去即可。 解决方案：w ......