证书 密钥kubernetes secrets
python3---signify-验证PE文件证书
# python3 signify-验证PE文件证书 keywords: 验证签名 signify可以用来查看和验证PE文件证书 github地址: https://github.com/ralphje/signify 安装模块： ```r pip install signify ``` 示例： ` ......
Centos7 yum部署单机kubernetes集群
# kubernetes有多种部署方式，目前主流的方式有kubeadm、minikube、二进制包 - minikube：一个用于快速搭建单节点kubernetes的工具 - kubeadm：一个用于快速搭建kubernetes集群的工具 - 二进制包 ：从官网下载每个组件的二进制包，依次去安装，此 ......
CentOS7.9离线部署Kubernetes 1.27.2
1、节点介绍 ，最小化安装CentOS7.9 1 HostName vm8649 vm8648 vm8647 2 IP 10.17.86.49 10.17.86.48 10.17.86.47 2、配置网络，关闭防火墙，关闭selinux 3、安装必备的软件 1 yum install vim gcc ......
esxi6.5 添加 ssl证书
原文链接： https://blog.csdn.net/kadwf123/article/details/108314038 ########### 1、环境Window10 192.168.1.102 ESXI6.7 192.168.1.103 如图，访问esxi6.7的控制端时，会报访问连接不安 ......
K8S修改证书年限
# 1.检查证书时间 ```bash kubeadm alpha certs check-expiration ``` # 2.更新证书（1年） ## 2.1 备份证书 ```bash cp -rp /etc/kubernetes /etc/kubernetes.bak ``` ## 2.2 删除旧 ......
GlobalProtect 客户端证书认证
GlobalProtect 客户端证书认证 GlobalProtect的基本配置可参考博文 https://www.cnblogs.com/id404/p/17465413.html 本文不再叙述 最终效果是客户端未安装客户端证书时无法登陆，每个客户端可安装各自证书 一、证书配置文件 新建证书配置文 ......
[6] Fast and Practical Secret Key Extraction by Exploiting Channel Response 论文精读 INFOCOM 13'
摘要 摘要写的很清楚，几句话说明了当前密钥发展现状，即使用RSS为基础的密钥生成解决方案的生成速率有待提升，因此本文主打一个高速率；此外本文提出了CGC算法来解决现实生活中的信道互易性差的问题；此外，其能够抵御被认为对RSS技术有害的恶意攻击！ 但是他的Abstract我有一点不满哈，全文都是CSI ......
Kubernetes 1.27.2集群安装
# 基础环境 系统Ubuntu 22.04.2 | 主机名称 | IP | | | | | k8s-master | 192.168.198.141 | | k8s-node01 | 192.168.198.142 | | k8s-node02 | 192.168.198.143 | 1. 设置k8 ......
CKS 考试题整理 （03）-secret
Task 在 namespace istio-system 中获取名为 db1-test 的现有secret的内容 将 username 字段存储在名为 /cks/sec/user.txt 的文件中，并将 password 字段存储在名为 /cks/sec/pass.txt的文件中。 注意：你必须创 ......
Kubernets 调度常用的命令-马哥教育
taints 内容包括 key、value、effect： key 就是配置的键值value 就是内容effect 是标记了这个 taints 行为是什么目前 Kubernetes 里面有三个 taints 行为： NoSchedule 禁止新的 Pod 调度上来PreferNoSchedul 尽量 ......
Helm实战案例一：在Kubernetes上使用Helm搭建Prometheus Operator监控
Helm实战案例一：在Kubernetes上使用Helm搭建Prometheus Operator监控，helm安装prometheus-operator，配置prometheus-operator，修改grafana的svc类型，查询grafana的账号密码，访问grafana web界面，删除p... ......
解决宝塔面板SSL证书安装失败： Invalid version. The only valid version for X509Req is 0.
文章目录 No headings were found on this page. 本文介绍宝塔面板SSL证书安装失败，报错： Invalid version. The only valid version for X509Req is 0.的解决方法。 安装证书报错信息如下图： 如何解决宝塔面板S ......
webrequest请求接口，但是接口证书不受信任（基础连接已经关闭: 无法与远程服务器建立信任关系）
webrequest 请求接口，接口提示： 基础连接已经关闭: 无法与远程服务器建立信任关系 在你的请求里面加上这两行（红色标记的），而且两个都是必要的：（别问为啥，我也不知道......）多次尝试出来的结果 /// <summary> /// 底层GET请求 /// </summary> /// ......
Kubernetes Pod 驱逐详解
>[参考网址1](https://icloudnative.io/posts/kubernetes-eviction/) [参考网址2](https://www.cnblogs.com/yangmeichong/p/16636317.html) >QoS等级为 Guaranteed 的 Pod 会在 ......
Kubernetes hpa
Kubernetes hpa Kubernetes autoscaling basics What is HPA? How does HPA work? Limitations of HPA EKS Example: How to Implement HPA Deploy a sample appl ......
container scale up/ down 原理 in kubernetes
https://imroc.cc/kubernetes/best-practices/autoscaling/hpa-velocity.html 原理与误区 HPA 在进行扩缩容时，先是由固定的算法计算出期望副本数: 期望副本数 = ceil[当前副本数 * (当前指标 / 期望指标)] 其中 当前 ......
Kubernetes 中的 Pod 内存请求（request）和限制（limit）设置多大合适
Kubernetes 中的 Pod 内存请求（request）和限制（limit）是为容器编排和资源管理提供支持的重要概念。一般来说，合适的内存 request 和 limit 需要基于应用程序的内存需求大小、应用程序的容器镜像大小以及在 Kubernetes 集群中 Pod 的数量等因素进行考虑。 ......
为什么软件要使用代码签名证书？
在当下木马和病毒横行的互联网世界，越来越多的软件被恶意攻击，这一现实状况使得用户开始在下载软件之前验证其真实性。而代码签名证书的作用正在于验证软件的真实来源，它将向用户证明负责该代码的企业或个人的身份，并确认该代码自应用签名以来从未修改过。 代码签名的定义 代码签名是将数字签名应用于软件代码的过程。 ......
微信支付服务商进件，平台证书
php ./bin/CertificateDownloader.php -k XHBXY1835373xyxhb1835373xd123123 -m 1644605450 -f ./apiclient_cert.pem -s 481E4B219CC2564011203593A3975F7E00B46 ......
Kubernetes Pod重启策略
1、概述 在Pod的spec中有一个restartPolicy字段，如下： apiVersion: v1 kind: Pod metadata: name: xxx spec: restartPolicy: Always ... restartPolicy的值有三个：Always、OnFailure ......
SSL数字证书详解(六)
一、什么是SSL数字证书 SSL证书，也称为SSL 服务器证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构 (CA) 验证服务器身份后颁发。服务器部署了SSL证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户电脑到服务器之间的传输链路上是高强度加密传输的，是不可 ......
排查kubernetes中高磁盘占用pod
>[参考连接](https://blog.51cto.com/u_11555417/5611424) >一次系统监控,显示主机磁盘利用率高,可用空间不足。虽然可以通过监控promethues和grafana可以看到磁盘使用情况,但是却不能确认是那个pod的占用的磁盘。 ####一、查看容器磁盘信息 ......
深入浅出 SSL/CA 证书及其相关证书文件（pem、crt、cer、key、csr）
http://www.cbww.cn/news/37476.shtml 一种是 Base64 (ASCII) 编码的文本格式。这种证书文件是可以通过文本编辑器打开，甚至进行编辑，常见有 PEM 证书格式，扩展名包括 PEM、CRT 和 KEY。 另外一种是 Binary 二进制文件。常见有 DER ......
vite 本地代理请求https接口 self signed certificate 自签名证书错误
### vite本地代理后端接口为https时，无法发送请求，并报错如下：  ### 查询vite文档， ......
Kubernetes(k8s)包管理工具Helm：Helm包管理
Kubernetes(k8s)包管理工具Helm：Helm包管理，包管理工具Helm简介，安装部署helm，配置helm以及helm常用命令，使用helm安装应用，搭建helm私有仓库。 ......
修改kubeadm证书长期有效
#获取kubernetes v1.18.16源码包 `git clone https://github.com/kubernetes/kubernetes.git -b v1.18.16` #或者以下方式下载解压 ``` wget https://github.com/kubernetes/kube ......
Kubernetes(k8s)网络策略NetworkPolicy
Kubernetes(k8s)网络策略NetworkPolicy，k8s防火墙，入站网络策略（pod标签选择器，namespaceSelector命名空间选择器，IP地址控制），出站网络策略（pod标签选择器，pod标签选择器和namespaceSelector命名空间选择器，指定端口范围），默认网... ......
自签ssl 证书工具-mkcert
## 自签ssl 证书工具-mkcert ### 一、场景 随着SSL的越来越普及，目前大部分生产环境都已经使用SSL，SSL证书一般有如下方法获取：SSL服务商购买、免费SSL服务商通过HTTP验证/API验证、自签SSL证书。SSL服务商购买后一般需要域名邮箱或者域名持有人邮箱验证，而免费SS ......
Kubernetes中Deployment、ReplicaSet、Pod、Service的概念及关系
# Kubernetes中Deployment、ReplicaSet、Pod、Service的概念及关系 - **Pod**：k8s管理的最小单位，包括一个或多个容器，是提供实际业务服务的组件。 - **ReplicaSet**：是Pod的管理控制组件，监控Pod的健康状况，保障Pod按照用户的期望 ......
Difference between Github's "Environment" and "Repository" secrets?
Difference between Github's "Environment" and "Repository" secrets? 回答1 Well, environment secrets are specific to an environment in Github Actions whi ......