证书 密钥kubernetes secrets
kubernetes存储方案（二）：StorageClass的使用
# StorageClass介绍 # 创建 StorageClass ``` # cat storageclass-glusterfs.yaml apiVersion: v1 kind: Secret metadata: name: heketi-secret namespace: default ......
[kubernetes]服务健康检查
## 前言 进程在运行，但是不代表应用是正常的，对此pod提供的探针可用来检测容器内的应用是否正常。k8s对pod的健康状态可以通过三类探针来检查：LivenessProbe、ReadinessProbe和StartupProbe。 ## 健康检查探针 ### LivenessProbe 用于判断容 ......
Ubuntu 20.04 LTS 安装Kubernetes 1.26
1、环境配置 (1)添加主机名称解析记录 cat > /etc/hosts << EOF 192.168.44.200 master01 master01.bypass.cn 192.168.44.201 node01 node01.bypass.cn 192.168.44.202 node02 n ......
关于Azure-虚拟机-磁盘-数据磁盘-创建时-使用密钥加密-和更换密钥的方法
就目前来说，无论是我们创建虚拟机时的系统卷/系统磁盘，还是单独创建一个数据磁盘时，都必须要求选择一个密钥进行加密了 也就是说，以后Azure上的每一块磁盘，都是有加密的，在密钥选择的时候，有如下3种选择 1、平台管理的密钥（PMK）2、客户管理的密钥（CMK）3、平台托管密钥和客户管理的密钥 关于上 ......
没有苹果开发者账号能否创建ios证书-最新
摘要： 本文介绍了在没有Mac电脑的情况下，使用appuploader工具生成iOS证书和描述文件的方法。随着大前端和H5框架的热门话题，越来越多的人希望将H5应用打包成iOS应用。苹果官方提供的证书申请方法需要Mac电脑，因此本文介绍了使用appuploader工具来生成证书的方便方法。 引言 ......
没有苹果开发者账号能否创建ios证书-最新
摘要： 本文介绍了在没有Mac电脑的情况下，使用appuploader工具生成iOS证书和描述文件的方法。随着大前端和H5框架的热门话题，越来越多的人希望将H5应用打包成iOS应用。苹果官方提供的证书申请方法需要Mac电脑，因此本文介绍了使用appuploader工具来生成证书的方便方法。 引言 ......
没有苹果开发者账号能否创建ios证书-最新
摘要： 本文介绍了在没有Mac电脑的情况下，使用appuploader工具生成iOS证书和描述文件的方法。随着大前端和H5框架的热门话题，越来越多的人希望将H5应用打包成iOS应用。苹果官方提供的证书申请方法需要Mac电脑，因此本文介绍了使用appuploader工具来生成证书的方便方法。 引言 ......
curl 获取证书信息
```bash curl --insecure -v https://www.baidu.com /dev/null 2>&1 | awk 'BEGIN { cert=0 } /^\* SSL connection/ { cert=1 } /^\*/ { if (cert) print }' * S ......
[kubernetes]安装dashboard
## 前言 kubernetes官方文档中的web UI网页管理工具是kubernetes-dashboard，可提供部署应用、资源对象管理、容器日志查询、系统监控等常用的集群管理功能。为了在页面上显示系统资源的使用情况，需要部署 Metrics Server（参考[博客园 - 安装metrics- ......
Runecast Analyzer 6.7 (VMware, AWS, Azure, Kubernetes) - 安全与合规性解决方案
Runecast Analyzer 6.7 (VMware, AWS, Azure, Kubernetes) - 安全与合规性解决方案 Secure and Compliant Workloads Anywhere 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.o ......
如何利用 Kubernetes 实现应用零宕机
如何利用 Kubernetes 实现应用零宕机 马哥Linux运维 2023-08-31 22:33 发表于浙江 我在本地和托管 Kubernetes 集群方面工作了七年多。我能说的是，容器已经彻底改变了托管格局！它带来了许多需要复杂设置的设施。拥有多个实例，具有滚动重启、零停机、健康检查等功能。以 ......
[kubernetes]安装metrics-server
## 前言 metrics server为Kubernetes自动伸缩提供一个容器资源度量源。metrics-server 从 kubelet 中获取资源指标，并通过 Metrics API 在 Kubernetes API 服务器中公开它们，以供 HPA 和 VPA 使用。 之前已经用k8s的二进 ......
openssl https 证书
#################### # 一、生成CA机构的私钥，命令和生成服务器私钥一样，只不过这是CA的私钥 >> ca.key openssl genrsa -out ca.key 4096 # 二、生成CA机构自己的证书申请文件 >> ca.crt openssl req -new -s ......
VMware Tanzu Kubernetes Grid Integrated Edition (TKGI) 1.17 - 运营商 Kubernetes 解决方案
VMware Tanzu Kubernetes Grid Integrated Edition (TKGI) 1.17 - 运营商 Kubernetes 解决方案 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https://sysin.org) VMw ......
Android平台签名证书(.keystore)生成
Android平台打包发布apk应用，需要使用数字证书（.keystore文件）进行签名，用于表明开发者身份。 ## 需要安装JRE环境（推荐使用JRE8环境） ## 操作步骤 1、选择一个文件夹，地址栏输入CMD，打开终端。 ```shell set PATH=%PATH%;"D:\java\Ja ......
Kubernetes排错
### 无法获取容器统计信息（ Failed to get system container stats） - 查看日志报错如下 ```bash [root@k8s-master ~]# tail -f /var/log/messages Failed to get system container ......
devil-ggbond数字密钥加密xml
MXMQUYT815-eyJsaWNlbnNlSWQiOiJNWE1RVVlUODE1IiwibGljZW5zZWVOYW1lIjoiSHVuYW4gSW5zdGl0dXRlIG9mIFNjaWVuY2UgYW5kIFRlY2hub2xvZ3kiLCJhc3NpZ25lZU5hbWUiOiJqaWt ......
CoreDNS之光：Kubernetes中的服务发现策略
原创 云原生百宝箱 云原生百宝箱 2023-08-21 21:35 发表于河南 收录于合集 #Kubernetes21个 #CNCF生态4个 点击上方蓝字 👆关注公众号，别让消息溜走 后台回复【加群】，与牛人互动不停 在 Kubernetes 中，DNS 名称被分配给 Pod 和服务，以便通过名称 ......
阿里云免费SSL证书申请
阿里云SSL证书免费申请官方文档：免费SSL证书概述 1、访问阿里云控制台 1.1 提交证书申请 访问阿里云SSL证书申请页面：https://yundun.console.aliyun.com/?p=cas#/certExtend/free/cn-hangzhou 在此页面选择“立即购买”，购买成 ......
cento 申请ssl证书笔记
如果您的Certbot工具没有内置的Nginx插件，您可以尝试以下方法来申请证书并配置Nginx服务器： 1. 安装Certbot的Nginx插件： ``` sudo yum install certbot-nginx ``` 这将安装适用于Nginx的Certbot插件。 2. 执行Certbot ......
Kubernetes
一、简介 k8s、Google开源。容器编排引擎。 k8s的目标是让部署容器化的应用简单且高效【powerful】，k8s提供应用部署，规划，更新，维护的一种机制。 支持自动化部署、大规模可伸缩。应用容器化管理。 二、组成 一个k8s系统，通常称为一个k8s集群【Cluster】。 这个集群主要包括 ......
在tomcat上安装PFX格式证书部署https
您可以在Tomcat服务器安装已签发的SSL证书，实现通过HTTPS安全访问Web服务。本文介绍如何在Tomcat服务器安装PFX格式的SSL证书。 步骤一：在阿里云的域名管理后台，下载SSL证书 登录数字证书管理服务控制台。 在左侧导航栏，单击SSL 证书。 在SSL 证书页面，定位到目标证书，在 ......
关于Kubernetes-v1.23.6-基于yaml格式的配置文件-创建Nginx的Pod资源...
本文，将以一个非常简单的yaml格式，创建一个Nginx的Pod演示，功能不全，旨在说明过程原理 1、先是编写一个yaml配置文件 nginx-pod-demo.yaml ，内容如下： apiVersion: v1 # api 文档版本 kind: Pod # 资源对象类型，也可以配置为像Deplo ......
什么是移动应用的证书指纹
移动应用的`证书指纹`是在SSL/TLS（安全套接层/传输层安全）协议下用于验证数字证书有效性的一种方式。在移动应用开发中，`证书指纹`用于确保应用与服务器之间的通信是安全且受信任的。它是一个加密哈希值，用于标识数字证书的公钥。通过比较应用中存储的证书指纹与服务器返回的证书指纹，开发者可以验证服务器 ......
Kubernetes编程—— 如何操作自定义资源
如何操作自定义资源 client-go 为每种 kubernetes 内置资源提供对应的 clientset 和 informer。 那如果我们要监听和操作自定义资源对象，应该如何做呢？这里我们有两种方式： 1、使用 client-go 提供的 dynamicClient 来操作自定义操作资源对象， ......
Kubernetes 对接 GlusterFS 磁盘扩容实战
## 前言 ### 知识点 - 定级：**入门级** - 使用 Heketi Topology 扩容磁盘 - 使用 Heketi CLI 扩容磁盘 ### 实战服务器配置 (架构 1:1 复刻小规模生产环境，配置略有不同) | 主机名 | IP | CPU | 内存 | 系统盘 | 数据盘 | 用途 ......
java代码实现证书转换
.jks或者.keystore转换为.pem 注意：此处主要借助于sh脚本进行转换 新建shell脚本： 前提: 需要配置好keytool、openssl命令 证书转换路径： 1、jks -> pkcs12 -> pem 2、keystore -> pkcs12 -> pem 注意：jks和keys ......
kubernetes 指标监控 metrics-server 的配置
kubernetes 指标监控 metrics-server 的配置 apiVersion: v1 kind: ServiceAccount metadata: labels: k8s-app: metrics-server name: metrics-server namespace: kube- ......
证书格式转换
前提条件： 配置了keytool工具（jdk环境变量） 配置好openssl .keystore转.pk12 keytool -importkeystore -srckeystore /root/server.keystore -destkeystore /root/server.pkcs12 -d ......
keytool生成证书
配置jdk 下载jdk https://www.oracle.com/java/technologies/downloads/#java8-linux 解压文件 tar -xvf jdk-8u381-linux-x64.tar.gz 配置环境变量 export PATH=$PATH:/root/jd ......