证书 密钥kubernetes secrets
Kubernetes学习之旅
# Kubernetes学习之旅 ## 引言 - 为什么选择Kubernetes- Kubernetes简介- Kubernetes的发展历程 ## Kubernetes基本概念 - 节点（Node）- Pod- ReplicaSet- Deployment- Service- ConfigMap- ......
k8s 会把自己的ca.pem 注入到 /var/run/secrets/kubernetes.io/serviceaccount/ 目录下
k8s 会把自己的ca.pem 注入到 /var/run/secrets/kubernetes.io/serviceaccount/ 目录下 生成 三个文件 lrwxrwxrwx 1 root root 13 Dec 12 01:56 ca.crt -> ..data/ca.crtlrwxrwxrw ......
ArcGIS 自签名证书制作-说明文档
前言 证书有效期时长：10年 证书密码：openssl 制作过程 # 上传安装包：gis-ssl.tar.gz 到/root 目录下 # 解压cd && tar -xzvf gis-ssl.tar.gz && rm gis-ssl.tar.gz -f && cd /root/gis-ssl # 修改 ......
Kubernetes客户端认证——基于CA证书的双向认证方式
1、Kubernetes 认证方式 Kubernetes集群的访问权限控制由API Server负责，API Server的访问权限控制由身份验证(Authentication)、授权(Authorization)和准入控制（Admission control）三个步骤组成，这个三个步骤是按序进行的 ......
Docker-compose 到 Kubernetes 的迁移工具！
在 skippbox，我们开发了 Kompose 这一工具，他能够自动把 Docker Compose 应用转换为 Kubernetes 描述文件。利用一个简单的 kompose up 命令，就可以在 Kubernetes 集群上启动 Compose 应用。我们非常乐于将其捐献给 Kubernete ......
软件杯大赛-A5-学习笔记-Kubernetes
一、kubernetes 1. 基础知识 1.1 硬件 1.1.1 节点（Node） 节点是kubernetes中最小的计算硬件单元。是集群中单个机器的表示。 可以对节点进行抽象的理解，即简单的将每台机器看作一组可以使用的CPU和RAM资源。 这样，任何机器都可以替代Kubernetes集群中的任何 ......
keytool 生成 https 证书
C:\JAVADEV>keytool -genkey -alias webserver -validity 365 -storetype PKCS12 -keyalg RSA -keystore C:\JAVADEV\apache-tomcat-7.0.109\conf\https.keystore ......
kubernetes API服务器的安全防护
kubernetes API服务器的安全防护 posted @ 2019-08-11 14:54 姚红 阅读(998) 评论(0) 编辑 收藏 举报 分类: 云计算-k8s undefined 目录 12.1.了解认证机制 12.1.2 ServiceAccount介绍 12.1.3创建Servic ......
kubernetes metrics-server安装
k8s版本 [root@master v60]# kubectl versionWARNING: This version information is deprecated and will be replaced with the output from kubectl version --sh ......
kubernetes ConfigMap只挂载一个文件
1. 概述 挂载一整个目录的方式详见<<kubernetes ConfigMap的使用>> 这里特别说明如何挂载目录和挂载一个文件 详见官方文档：https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/configure-pod- ......
Windows 快速查看网站对应SSL证书有效期
以chrome浏览器为例，其它浏览器步骤大同小异。 方法1： 使用chrome浏览器打开网站后，F12进入开发者模式，点击【安全】标签下的【查看证书】即可： 方法2： 使用chrome浏览器打开网站后，点击地址栏旁边的小锁图标，再依次进行如下点击即可查看当前网站SSL证书有效期： ......
18. Kubernetes - 镜像仓库（Harbor）
Harbor Harbor 是一个 CNCF 基金会托管的开源的可信的云原生 docker registry 项目，可以用于存储、签名、扫描镜像内容。 Harbor 最核心的功能就是给 docker registry 添加上一层权限保护的功能。并支持在 registry 之间复制镜像，用户管理、访问 ......
四、kubernetes-存储抽象
1.先搭建nfs服务器 2.每台节点都挂载nfs目录文件夹 服务器原生方式挂载，将 /usr/share/nginx/html挂载到nfs文件夹下 apiVersion: apps/v1 kind: Deployment metadata: labels: app: nginx-pv-demo na ......
《渗透测试》信息打点-公众号服务&Github监控&供应链&网盘泄漏&证书图标邮箱资产 2023 Day21
#微信公众号-获取&三方服务 1、获取微信公众号途径 https://weixin.sogou.com/ 2、微信公众号有无第三方服务 #Github监控-开发&配置&源码 目标中开发人员或者托管公司上传的项目存在源码泄漏或配置信息（密码密匙等），人员数据库等敏感信息，找到多个脆弱点。 1、人员& ......
01. Jenkins - 安装说明（War / Kubernetes）
CI/CD 日常运维中常常听到 CI/CD 这个词，它其实包含整个研发生命周期的三个阶段： CI，Continuous integration，持续集成 CD，Continuous delivery，持续交付 CD，Continuous deployment，持续部署 大致的流程图如下： 而对于 K ......
kubeadm安装kubernetes
kubeadm安装kubernetes kubeadm 是官方社区推出的一个用于快速部署 kubernetes 集群的工具。 这个工具能通过两条指令完成一个 kubernetes 集群的部署： $ kubeadm init 创建一个master节点 $ kubeadm join 将一个 Node 节 ......
nginx 安装SSL证书
/usr/local/nginx/sbin/nginx -V 看一下是否有 with-http_ssl_module 模块 # HTTPS server user nginx nginx;worker_processes 8;#error_log logs/error.log;#error_log ......
4、kubernetes的pod定义（非常重要）
1 apiVersion: v1 #必选，版本号，例如v1 2 kind: Pod #必选，资源类型，例如 Pod 3 metadata: #必选，元数据 4 name: string #必选，Pod名称namespace: string #Pod所属的命名空间,默认为"default" 5 lab ......
3、kubernetes各种port
K8s中nodePort、port、targetPort、hostPort介绍 1、nodeport 外部流量访问k8s集群中service入口的一个方式（还有一种是loadbalancer） nodeIP:nodePort 提供给外部流量访问k8s集群中service一个入口 比如外部用户要访问k ......
2、kubernetes资源管理
四、资源管理介绍 k8s本质上是一个集群系统，用户可以在集群中部署各种服务，部署服务（其实就是在k8s集群中运行一个个容器，并将指定的程序跑在容器中） k8s的最小管理单元是pod不是容器，所以只能将容器放在pod中，而k8s一般不会直接管理pod，而是通过pod控制器来管理的pod的 pod可以提 ......
怎么在springboot中配置https证书的详细教程
前言 由于小程序需要https,然后之前申请的域名过期了,用了两年由于忘记续费要将域名赎回居然要1200.... 想了一下之前还有另一个域名,干脆就用这个域名弄个二级域名出来,所以二级域名建立出来后需要在springboot项目上开启https访问 废话不多说,开整 在阿里云新建二级域名 这个应该不 ......
1h玩转kubernetes
学习k8s就跟学习office三件套上，95%的人只会5%，而5%的知识可以干95%的事情，所以不要觉的k8s难 1 kubernetes 1 什么是kubernetes Kubernetes 是一个可移植、可扩展的开源平台，一个分布式资源调度进行容器编排云原生的操作系统，用于管理容器化的工作负载和 ......
kubernetes证书介绍
kubernetes证书介绍 不管是二进制搭建还是kubeadm安装kubernetes集群都需要有证书，因为在Kubernetes 集群中通过证书才能进行基于 TLS 的身份验证；在Kubernetes 的组件之间进行通信时，数字证书的验证是在协议层面通过 TLS 完成的，除了需要在建立通信时提供 ......
1、kubernetes概念
一、kubernetes简介 kubernetes的本质是一组服务器集群。它可以在每个节点上运行特定的程序，来对节点中的容器进行管理。目的是为了实现资源管理的自动化。 主要功能如下： 1、自我修复：一旦某个容器崩溃，会秒级启动一个新容器 2、弹性伸缩：可以根据业务需要，自动对集群中的容器数量进行伸缩 ......
kubernetes rabbimq3.11.11集群之mqtt插件
1. 概述 本文是总结给予k8s的rabbitmq3.11.11集群的mqtt搭建 rabbitmq集群搭建详见前一篇文章：kubernetes 集群部署rabbimq3.11.11 2. 自动创建mqtt账号密码 wrapper-entrypoint.sh #!/usr/bin/env bash ......
kubernetes安装
环境： centos 7.9 安装步骤： 一、准备：（1、SELINUX 2、swap off 3、hosts 4、sysctl配置） setenforce 0sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux ......
【备忘录】手动生成ssl证书v3：CAKey、CACert、req、serverKey、serverCert
#openssl生成CA密钥、CA请求文件和CAv3证书 openssl genrsa -out ca-key.pem 2048 openssl req -new -key ca-key.pem -out ca-req.pem openssl x509 -req -days 36500 -sha25 ......