证书 密钥kubernetes secrets
搭建 Kubernetes 集群
#简介 Kubernetes是一个开源系统，用于容器化应用的自动部署、扩缩和管理。它将构成应用的容器按逻辑单位进行分组以便于管理和发现。 #搭建 环境： CentOS v7.2 docker-ce-version v23.0.5 kubernetes-version v1.23.6 本次使用2台服务 ......
nginx配置ssl证书实现https访问
ssl_certificate server.crt; 证书放到跟nginx.conf同级下面 也可以指定目录 ssl_certificate_key server.key; 证书的密钥文件放到跟nginx.conf同级下面 也可以指定目录 jks格式证书转crt首先将jks转p12后在转crt： ......
关于Kubernetes-v1.23.6-master节点的初始化操作
当我们在master节点、安装部署完docker与Kubernetes / k8s 相关的软件后，并启动（docker，kubelet）后，接下来就是需要对master节点进行初始化操作了 如下，这里笔者使用的版本的为 Kubernetes-v1.23.6，初始化是使用kubeadm init命令， ......
办公网段与Kubernetes Pod及Svc网络互通方案
一、背景 在Kubernetes的网络模型中，基于官方支持的CNI插件Flannel、Calico等，可以轻松实现Pod之间的网络互通，当我们将Spring Cloud的微服务部署到Kubernetes中后，无需任何改动微服务的Pod即可通过Eureka注册后进行访问。除此之外还可以通过Ingres ......
Atcoder Grand Contest 046 D - Secret Passage
思路挺自然的一道 agc。 首先发现删除完字符后的状态可以用一个三元组 $(i,j,k)$ 表示，其中 $i$ 表示删除完之后只剩 $[i+1,n]$ 的后缀，$j$ 表示可以在后面插入 $j$ 个 $0$，$k$ 表示可以在后面插入 $k$ 个 $1$，显然不同的三元组能够得到的串是不同的，而一组 ......
FreeSSL申请免费证书
FreeSSL申请免费证书 FreeSSL 是一个免费证书和 SSL 证书管理平台。旨在为个人和小型企业提供免费 SSL 证书，以加强他们的网站和应用程序的安全性。与传统的 SSL 证书颁发机构不同，FreeSSL 使用自动化过程生成 SSL 证书，并提供一个管理面板，让用户可以轻松管理他们的证书和 ......
数字证书编码ASN.1 _
一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222 ......
Ubuntu 设置 SSH 通过密钥登录
1. 制作秘钥对 首先登录到服务器后，在命令行输入命令： 出现提示一路回车到底即可，会生成2个文件，id_rsa（私钥） 和 id_rsa.pub（公钥） ssh-keygen 2. 在服务器上安装公钥 在命令行输入一下命令确保公钥能够成功安装： cd ~/.ssh cat id_rsa.pub > ......
Tomcat 配置SSL证书
1.将证书放到tomcat或tomcat子目录下（如tomcat/conf等） 2.修改tomcat/conf下的server.xml文件 找到如下注释下的配置并修改： <!-- Define a SSL HTTP/1.1 Connector on port 8443 This connector ......
关于Kubernetes-v1.23.6-初始化时报错[kubelet-check] It seems like the kubelet isn't running or healthy
笔者今天在对k8s，v1.23.6版本的的master节点使用如下命令进行初始化时 [root@k8s-master qq-5201351]# kubeadm init \ > --apiserver-advertise-address 192.18.106.87 \ > --image-repos ......
数字证书编码ASN.1
任务详情 0. 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-2022022 ......
数字证书编码ASN.1 _
一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222 ......
数字证书编码ASN.1
参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222000000。 ......
关于Kubernetes-v1.23.6-初始化时报错[WARNING FileExisting-tc]: tc not found in system path
今天笔者在部署Kubernetes-v1.23.6版本时，在对master节点使用如下命令进行初始化时，报错： [WARNING FileExisting-tc]: tc not found in system path 当然其实也从字符意义上来看，只能算是WARNING提醒，不会影响主要的功能和结 ......
数字证书编码ASN.1
序列号1174（0x0496） 证书签发者DN="CN=Virtual CA 证书有效期=20200222000000-20220222000000 证书持有者DN=CN=yuyingpeng， OU=Person ......
kubernetes|EFK日志系统
前言 对于任何基础设施或后端服务系统，日志都是极其重要的，借助日志可以分析程序的运行状态、用户的操作行为等。最早常说的日志监控系统是ELK，即ElasticSearch（负责数据检索）、Logstash（负责数据收集）、Kibana（负责数据展示）三个软件的组合，随着技术的发展，又出现了很多新的名词 ......
非对称密钥的，签名和验签，可否理解为另一种加密和解密？？？
背景 突然有人这么一给我干蒙了！ 非对称首先想到的是 RSA DSA RSA 也是我们比较熟悉的对称算法 也用的比较多 私钥 公钥 比如 gitlab ssh openssh、生成秘钥、rsa秘钥 DSA 用的少 也是非对称的签名算法 也要用到公钥红河私钥 另外一个不常用的 非对称算法 ECC 基于 ......
Kubernetes Gateway API 深入解读和落地指南
背景 Kubernetes Gateway API 是 Kubernetes 1.18 版本引入的一种新的 API 规范，是 Kubernetes 官方正在开发的新的 API，Ingress 是 Kubernetes 已有的 API。Gateway API 会成为 Ingress 的下一代替代方案。 ......
kubernets学习
引用： 📚 Kubernetes（K8S）简介 - K8S 教程 - 易文档 (easydoc.net) 1. k8s基本架构： 2. k8s基本调度单元： 注：control plane单元位于master节点，node即worker节点。 3. k8s组件： ......
数字证书编码ASN.1
数字证书编码ASN.1 0. 参考附件中图书p223 中13.2的实验指导，完成DER编码 1. 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=202002220000 ......
数字证书编码ASN.1
数字证书编码ASN.1 一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000 ......
kubernetes域名解析服务CoreDNS
CoreDNS是一个可扩展的DNS服务器，支持标准DNS，标准（但不广泛） 采用基于TLS的DNS和基于gRPC协议的非标准DNS。它的主要特点是插件系统,它允许您执行任何操作来响应可以在Go中编码的DNS查询。Miek Gieben在2016年编写了CoreDNS 的初始版本，在此之前他还写过Sk... ......
使用 External Secrets Operator 管理 Kubernetes 的 Secret
Kubernetes 的 Secret 机制允许我们将敏感信息存储中央存储库 etcd 中，这是一种比在 Pod 定义或容器镜像中存储信息更安全的方式。然而，Kubernetes 目前还没有能力管理 Secret 的生命周期，所以有时候我们需要使用外部系统来管理这些敏感信息。随着我们需要管理的 Se ......
如何配置Apple推送证书 push证书
很多开发者使用hbuilder打包应该都有遇到这个问题，“profile文件不支持推通知功能,但manifest. json中选择了Push(消息推送)模块，请重新生成profile文件”。 想要使用Apple的推送功能就需要配置push证书，然后使用快捷工具appuploader工具制作证书，最后 ......
Kubernetes API 安全机制详解
作为后台支撑，Kubernetes优势明显，咪付的蓝牙过闸系统和全态识别AI系统的后台支撑采用了Kubernetes。Kubernetes平台稳定运行一个重要因素是安全性的有效保障，其中API的访问安全是一个重要方面，本文讲解Kubernetes如何保证API访问的安全性。 本篇文章包含以下内容： ......
Tomcat配置ssl证书
1.生成ssl证书 keytool -genkeypair -alias “tomcat” -keyalg “RSA” -keystore “D:\ssl\tomcat.keystore” -validity 36500 2.将生成证书复制到tomcat ssl文件夹下，修改tomcat配置，找到t ......
数字证书编码ASN.1
一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222 ......
证书链是由不受信任的颁发机构颁发的
Microsoft.Data.SqlClient.SqlException (0x80131904): A connection was successfully established with the server, but then an error occurred during the l ......
数字证书编码ASN.1
##一、查看姓名、学号的16进制ASCII码 echo -n "hanjin" | od -tc -tx1 echo -n "20201206" | od -tc -tx1 ##二、对TBSCertificate进行DER编码 ####1.序列号1174（0x0496） echo -n -e "\x ......