证书 密钥kubernetes secrets
charles证书安装
一、charles证书安装 下载安装OpenSSL 访问OpenSSL官网下载并安装：https://slproweb.com/products/Win32OpenSSL.html 配置环境变量 下载charles证书 打开charles，点击Help > SSL Proxying > Save C ......
python 批量打印证书（保存未调试）
import os from PIL import Image,ImageDraw,ImageFont import xlrd # 要求录入学校信息的证书def zs_school(size, left, height, n, c, m1, d1, m2, d2, t): newfont = Ima ......
gitlab 配置 ssh 密钥
GitLab 配置 ssh 密钥 1、检查本机是否存在 密钥，如果存在 id_rsa（私钥）、id_rsa.pub（公钥） 文件则说明已经创建过了，直接拷贝即可。 ls ~/.ssh 2、如果不需要这份可以删除，注意这份密钥没有在使用，移除之后就无法恢复了，之前所使用的地方也需要使用新的： rm - ......
Jenkins: Kubernetes Plugin
env in jenkins controller Jenkins dynamic slave agent Pod Template in Jenkins UI Example from git pipeline { agent { kubernetes { cloud 'kubernetes' d ......
kubernetes 1.25.0 安装部署
1. 环境说明 主机 IP地址 备注 k8s-master 192.168.0.200 控制节点 k8s-node1 192.168.0.200 工作节点 k8s-node2 192.168.0.200 工作节点 2. 准备工作（所有节点） 分别设置主机名 hostnamectl set-hostn ......
Kubernetes API相关知识
Kubernetes集群中，所有组件需要操作集群资源时都通过调用kube-apiserver提供的RESTful接口来实现。kube-apiserver进一步和etcd交互，完成资源信息的更新。 Kubernetes中的资源本质上是一个API对象，这个对象的期望状态被APIServer保存在etcd ......
使用自签名证书，新手必然会遇到的问题
前言 有关加解密、https握手连接、域名证书等基础知识，请自我学习了解。介绍大家都会用的工具： https安全评估工具：https://myssl.com/ https最佳安全实践介绍： https://myssl.com/ 首页底部 1、如何获取数字证书（签名证书） 任何机构或者个人都可以申请数 ......
kubernetes-nfs共享存储
搭建nfs服务端 #修改权限 chmod -R 777 /nfs/data #编辑export文件 vim /etc/exports /nfs/data *(rw,no_root_squash,sync) （“*“代表所有人都能连接，建议换成具体ip或ip段，如192.168.20.0/24） #配 ......
kubernets 集群证书过期解决方式
查看证书过期时间 kubeadm certs check-expiration 解决方案 手动更新证书 # 更新证书 kubeadm certs renew all # 重启相关服务 docker restart $(docker ps | grep -E 'kube-apiserver|kube- ......
使用appuploader工具发布证书和描述性文件教程
使用APPuploader工具发布证书和描述性文件教程 之前用AppCan平台开发了一个应用，平台可以同时生成安卓版和苹果版，想着也把这应用上架到App Store试试，于是找同学借了个苹果开发者账号，但没那么简单，还要用到Mac电脑的钥匙串申请发布证书和上传ipa，可没有Mac，同学的大老远的也不 ......
istio服务网格1--接入kubernetes1.24
1. 概述 接下来开始研究istio接入，今天已经成功接入kubernetes1.24，并且还注入deployment了，记录一下 环境： kubernetes 1.24 istio 1.17.2 官方文档： https://istio.io/latest/zh/docs/setup/install ......
详解kubernetes五种暴露服务的方式
部署完服务终将是为了访问，那么kubernetes中service和ingress都可以将集群内部的服务能够支持外部访问。service可以让一组 Pod（称为“后端”）为集群内的其他 Pod（称为“前端”）提供功能；ingress通过对集群中服务的外部访问进行管理，也可以提供负载均衡、SSL 终结 ......
LookSSL不提供免费SSL证书，国内还有哪些免费SSL证书？
当今时代，随着互联网的不断普及和便利化，人们越来越依赖于网络进行各种活动，如购物、支付、社交等。而在这背后，网络安全隐患也愈发凸显，保护个人信息和数据的安全成为了迫切需要解决的问题。其中一项重要手段就是使用SSL证书来确保通信过程中的数据加密和完整性验证。LookSSL在之前也会为主域名（www解析 ......
ssh连接密钥重置 REMOTE HOST IDENTIFICATION HAS CHANGED!
SSH连接时，出现提示远程密码重置的报错 [root@docker tools]# ssh 172.17.0.2@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: REMOTE HOST IDENTIFICATI ......
Kubernetes security context capability
注：以下内容基于经验主义，不一定对。 Linux capability Linux 中，root 作为特权用户，具有执行所有应用的能力。而普通用户只能执行普通应用。如果普通用户需要执行特权应用，需要进行 SUID 提权，使得普通用户在执行具有 SUID 的应用时短暂获得特权用户的身份。 这一设计容易 ......
android:keytool生成应用签名证书(java 15)
一，查看是否已安装keytool keytool命令的程序位于jdk的安装目录/bin下， 1,查看是否有keytool命令已安装? [lhdop@blog ~]$ ls /usr/local/soft/jdk-17/bin/keytool /usr/local/soft/jdk-17/bin/ke ......
密钥管理说明
密钥，一般泛指生产、生活所应用到的各种加密技术，加密密钥的安全性对其保护的数据的机密性至关重要。有权访问密钥的危险参与者可以读取敏感数据，甚至可能为虚假或修改的记录生成有效签名。通常情况下，客户通常遵循阻力最小的路径，并不总是了解如何安全地创建、存储和访问密钥。当密码和密钥被重复使用时，或者当密钥存 ......
kubernetes安装
初始化kubeadm init的时候要指定cidr，安装CNI网络插件Flannel的时候也要设置对应的CIDR 配置文件工作目录 /etc/kubernetes 总体过程 kubectl官方命令使用帮助：https://kubernetes.io/docs/reference/generated/ ......
量子密钥分发光网络-仿真研究
1. 获取拉满散射噪声系数谱。 从一个曲线图上获取每个点的具体数据-小工具：（注册免费使用21天） http://www.getdata-graph-digitizer.com/registration.php ......
kubernetes 中排查dns解析问题
参考官方：https://kubernetes.io/docs/tasks/administer-cluster/dns-debugging-resolution/ 文档中提供的dnsutils镜像下载不到，修改镜像地址 wget https://k8s.io/examples/admin/dns/ ......
kubernetes persistentVolumeClaim保留机制
1. 默认 StatefulSet删除以后，对应的pvc默认是会保存的。 2. 控制 在 1.23 以后，有可选 .spec.persistentVolumeClaimRetentionPolicy 字段控制在 StatefulSet 的生命周期中是否保留或者删除 PVC。 您必须启用 Statef ......
深入了解Kubernetes（K8s）：现代化容器编排和管理平台
Kubernetes（简称K8s）是一种开源的容器编排和管理平台，用于自动化应用程序在容器化环境中的部署、扩展、管理和运维。Kubernetes最初由Google开发，并于2014年发布为开源项目，现在由Cloud Native Computing Foundation（CNCF）维护和管理。 Ku ......
分布式场景下，Apache YARN、Google Kubernetes 如何解决资源管理问题？
所有的资源管理系统都需要解决资源的有效利用、任务的有效响应、调度策略的灵活配置这三个最基本问题。那么在分布式的场景下，YARN和Kubernetes是怎么解决的呢？本篇进行介绍。 — Apache YARN — YARN全称为（Yet Another Resource Negotiator），是一个 ......
kubernetes CoreDNS组件研究
1. 概述 本文介绍k8s集群中，默认的CoreDNS配置，域名解析过程分析，解释服务发现的机制。从kubernetes 1.11版本开始，Kubernetes集群的DNS服务由CoreDNS提供。CoreDNS是CNCF基金会的一个项目，是用Go语言实现的高性能、插件式、易扩展的DNS服务端。Co ......
数字证书编码ASN.1
一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222 ......
数字证书编码ASN.1
参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222000000。 ......
Kubernetes客户端认证（二）—— 基于ServiceAccount的JWTToken认证
1、概述 在 Kubernetes 官方手册中给出了 “用户” 的概念，Kubernetes 集群中存在的用户包括 “普通用户” 与 “ServiceAccount”， 但是 Kubernetes 没有普通用户的管理方式，通常只是将使用集群根证书签署的有效证书的用户都被视为合法用户。 那么对于使得 ......
Linux主机 SSH 通过密钥登录
我们一般使用 PuTTY 等 SSH 客户端来远程管理 Linux 服务器。但是，一般的密码方式登录，容易有密码被暴力破解的问题。所以，一般我们会将 SSH 的端口设置为默认的 22 以外的端口，或者禁用 root 账户登录。其实，有一个更好的办法来保证安全，而且让你可以放心地用 root 账户从远 ......
windows制作apple苹果证书-appuploader
hbuilderx云打包ios ipa包时需配置apple发布证书： 但是正常情况证书获取需使用macos工具，对于windows开发者可以通过appuploader来制作证书，但是要注意：（没有给apple支付688/年的只能制作开发证书） 具体appupl ......