证书 密钥kubernetes secrets
关于使用 nltk.download() 报错：证书验证失败
将代码换成完整代码 import ssl try: _create_unverified_https_context = ssl._create_unverified_context except AttributeError: pass else: ssl._create_default_http ......
Java自签名证书的信任处理
一、概要 1. 问题的由来 该问题是由于Java访问的域名是https且使用了自签名证书，Java客户端无法验证证书的合法性，进而报出异常。 该问题有以下解决思路： a. 在Java客户端忽略证书的校验，这种方式适用于自己掌握Code的情况，且客户端服务端处于互相信任的环境中； b. 将服务端的自签 ......
Kubernetes安全框架
# Kubernetes安全框架 * K8S安全控制框架主要由下面3个阶段进行控制，每一个阶段都 支持插件方式，通过API Server配置来启用插件。 1. **Authentication（鉴权）**:身份鉴别，只有正确的账号才能够通过认证 2. **Authorization（授权）**:判断 ......
设置 SSH 通过密钥登录
我们一般使用 PuTTY 等 SSH 客户端来远程管理 Linux 服务器。但是，一般的密码方式登录，容易有密码被暴力破解的问题。所以，一般我们会将 SSH 的端口设置为默认的 22 以外的端口，或者禁用 root 账户登录。其实，有一个更好的办法来保证安全，而且让你可以放心地用 root 账户从远 ......
03-kubeadm初始化Kubernetes集群
集群部署架构 规划：节点网络：192.168.1.0/24Service网络：10.96.0.0/12Pod网络：10.244.0.0/16 部署方法参考：https://github.com/kubernetes kop方式：AWS (Amazon Web Services) and GCE (G ......
网络2️⃣HTTPS-密钥交换算法
# SSL/TLS > HTTPS 是在 `TCP` 和 `HTTP` 之间添加 `SSL/TLS` 安全协议， > > 解决 HTTP 的安全性问题。 - 在 HTTP 中，通信之前需要进行 TLS 握手。 - **密钥交换算法**：不同密钥交换算法的 TLS 握手流程不同。 - **[RSA]( ......
在 kubernets pod 里使用 perf 直接调试 rust 程序
我们想要了解我们程序在运行时候的真实情况，但是感觉 rust 性能方面的调试真的比 go 麻烦非常多。 首先在 rust cargo.toml 中添加 [profile.release] debug = true 直接在 pod 里面进行调试限制比较多，首先我们可能需要安装一些必要的东西比如 per ......
kubernetes内核参数优化
建议设置 net.ipv4.tcp_keepalive_time=600 net.ipv4.tcp_keepalive_intvl=30 net.ipv4.tcp_keepalive_probes=10 net.ipv6.conf.all.disable_ipv6=1 net.ipv6.conf.d ......
vs2022专业版永久密钥
vs2022专业版永久密钥： Visual Studio 2022 Enterprise：VHF9H-NXBBB-638P6-6JHCY-88JWH Visual Studio 2022 Professional：TD244-P4NB7-YQ6XK-Y8MMM-YWV2J 翻译 搜索 复制 ......
visual studio 2008的试用版评估期已结束（附无法使用产品密钥）的解决方法
visual studio 2008过了试用期后再次启动提示对话框：visual studio的试用版评估期已结束。 解决办法： 第一步，在“控制面板”中启动“添加删除程序”,选中Vs2008，点击“更改/卸载”，启动VS2008的维护模块 第二步，遇到没出现序列号输入框的问题，先打补丁，用管理员身 ......
密钥格式化
给定一个许可密钥字符串 s，仅由字母、数字字符和破折号组成。字符串由 n 个破折号分成 n + 1 组。你也会得到一个整数 k 。 我们想要重新格式化字符串 s，使每一组包含 k 个字符，除了第一组，它可以比 k 短，但仍然必须包含至少一个字符。此外，两组之间必须插入破折号，并且应该将所有小写字母转 ......
华为云GaussDB亮相2023可信数据库发展大会，荣获三项评测证书！
摘要：2023可信数据库发展大会上，华为云数据库服务产品部总经理苏光牛围绕华为云GaussDB的产品能力和实践进行了分享 本文分享自华为云社区《华为云GaussDB亮相2023可信数据库发展大会，荣获三项评测证书！》，作者： GaussDB 数据库。 近日，由中国信息通信研究院、中国通信标准化协会指 ......
Jmeter学习之六_进行https证书处理的工作
# Jmeter 进行https证书处理的工作 ## 背景 ``` 继续学习中,想着能够抓取一下https相关的信息 所以计划些一下处理过程 但是感觉自己这一块比较薄弱. 场景设计这一块应该是专业人去搞, 我这边先只是简单学习了解一下. ``` ## 创建证书 ``` 要使用 keytool 工具创 ......
Kubernetes(k8s)控制器(五)：有状态应用StatefulSet
Kubernetes(k8s)控制器(五)：有状态应用StatefulSet，有状态应用和无状态应用区别，创建StatefulSet，scale扩展副本数，创建无头服务headless service，通过无头服务headless service访问StatefulSet ......
Kubernetes Deployment更新容器镜像的两种常见方式
Kubernetes Deployment是一种Kubernetes资源对象，用于定义和管理容器化应用程序的部署。在Kubernetes集群中，可以使用Deployment来创建和管理Pod，并确保Pod的副本数始终保持在指定的数量。当需要更新容器镜像时，可以使用以下两种方式来更新Kubernete ......
Keytool 自签名证书，让浏览器信任证书
背景：CA机构的证书要花钱，客户不想花钱又需要ssl。 相关工具：keytool，openssl 可以生成自签名证书，个人使用的是 keytool 操作系统：Mac，Chrome （版本 114.0.5735.198（正式版本） (arm64)），Safari（版本16.5.1 (18615.2.9 ......
Kubernetes Federation 部署和使用体验
Kubefed是一个用于实现 Kubernetes集群联邦的项目，它允许用户在多个集群之间同步资源和配置。 Kubefed项目已经停止了活跃的开发和维护，因为它没有足够的社区参与和支持。Kubefed存储库已经于2023年4月25日被归档为只读状态，不再接受任何新的问题或拉取请求。Kubefed项目 ......
Kubernetes(k8s) 资源限制：resources，LimitRange，ResourceQuota
Kubernetes(k8s) 资源限制：resources，LimitRange，ResourceQuota，创建没有资源限制的pod，内存消耗测试，使用resources字段配置资源限制，限制最低内存，限制最低CPU，限制最低CPU和最高内存，使用LimitRange限制资源范围，同时使用Lim... ......
【charles】证书过期处理！
现象： iOS-设置-通用-VPN与设备管理-证书名-更多详细信息，会发现证书过期了（红色字体，我这里已经安装新的所以不是红色） 解决： 1、打开charles，在help-SSL Proxying-Reset Charles Root Certificate..点击重置证书 2、继续点击help- ......
centos信任根证书
cp ca.crt /etc/pki/ca-trust/source/anchors/extca.crt # 更新受信任的根证书 update-ca-trust ......
利用身份验证和授权机制，例如OAuth、JWT 和 API 密钥，APIaaS 如何帮助解决安全挑战？
### 什么是 APIaaS？ APIaaS，即 API 即服务（API as a Service）是一种创新的基于云的方法，提供 API（应用程序编程接口），使第三方服务提供商能够访问特定服务、数据或资源。它通过抽象内部 API 的复杂性，简化了开发、部署和管理 API 的过程。其主要目标是使开发 ......
如何将SSL证书从Kubernetes Secrets导出并复原为证书PEM和密钥文件
首先，您需要使用 `kubectl` 工具从 Kubernetes 导出 Secret 到一个 yaml 文件，这通常使用如下命令： ```bash kubectl get secret my-secret -o yaml > my-secret.yaml ``` 然后我们可以创建一个简单的 bas ......
Camstar SSL需要证书下载才能导入excel
谷歌浏览器F12，点击security,点击View Certificate. 下载好了，双击，进行安装 设置：注册表 ......
Kubernetes编程—— 使用自定义资源 —— 类型定义
使用自定义资源 —— 类型定义 CRD 也是 Kubernetes 中的一种资源，从属于 apiextension.k8s.io/v1beta1 API 组，由 Kubernetes API 服务器进程中的 apiextensions-apiserver 提供服务。 CRD 的 Schema 定义如 ......
mac ventura 证书不受信任
iOS发布App每隔一段时间都会有新的要求，这次遇到 iOS SDK 最低是16.1，无奈把MacOS到Ventura 13.0，但出问题了启动不了，故重装了MacOS后，安装了 xcode 14.1，然后在xcode重新生成了 Apple Distribution，登录到开发者中心网站新建了 pr ......
常见证书文件如何转成crt和key格式
1 常见证书文件 *.DER或*.CER文件：该文件是二进制格式，它只含有证书信息，不包含私钥。*.CRT文件：该文件是二进制格式或文本格式，它也只含有证书信息，不包含私钥。*.PEM文件：该文件是文本格式，它一般存放证书或私钥，或同时包含证书和私钥。*.PEM文件如果只包含私钥，一般用*.KEY文 ......
kubelet 报 Failed to run kubelet" err="failed to run Kubelet: unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory" 处理方法
1、 kubelet 启动 报 unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory" ，原因是kubelet.conf的证书权限有问题 ......
Microsoft Office2021最新永久破解版(含激活密钥)
Office 2021 for Mac 从新设计，以利用最新的 Mac 功能，包括 Retina 显示、全屏视图支持，甚至滚动弹跳。Office LTSC 2021破解版是您熟悉和信任的 Office 与您喜爱的 Mac 的完美结合。 Microsoft Office2021全家桶下载 Office ......
使用kubeadm创建kubernetes集群
## 说明 环境准备，根据自己情况而定 | 节点名 | IP地址 | CPU | 内存 | 硬盘 | 操作系统 | Docker版本 | |:--:|:--:|:--:|:--:|:--:|:--:|:--:| | k8s-master | 172.31.2.214 | 8核 | 16G | 128 ......