证书 密钥kubernetes secrets
Kubernetes: manifest template
apiVersion: v1 Kind: pod apiVersion: v1 kind: Pod metadata: annotations: kubeadm.kubernetes.io/kube-apiserver.advertise-address.endpoint: 192.168.8.11 ......
Kubernetes 基本概念与组件
Kubernetes（简称 K8S） 的出现是容器化技术发展的必然结果，容器化是应用程序级别的虚拟化，运行单个内核上有多个独立的用户空间实例，这些实例就是容器；容器提供了将应用程序的代码、运行时、系统工具、系统库和配置打包到一个实例中的标准方法，而且容器是共享一个内核的；由于容器技术的兴起，导致大量 ......
Kubernetes: operation
imagePullSecrets # using config.json kubectl create secret generic secret-docker \ --from-file=.dockerconfigjson=<path/to/.docker/config.json> \ --typ ......
kubernetes 集群部署rabbimq3.11.11
通过官方镜像 RabbitMQ Docker Image 和 rabbitmq-peer-discovery-k8s 插件进行集群部署。 0. 环境 kubernetes 1.24 rabbitmq3.11.11 1.命名空间 将 rabbitmq 的资源都放在 rabbitmq 命名空间内。 Na ......
如何申请iOS推送证书p12文件并配置极光推送平台
编辑切换为居中 添加图片注释，不超过 140 字（可选） 极光推送平台需要上传配置开发测试的iOS推送证书（开发环境）和上架到App Store的iOS推送证书（生产环境）。以下是申请这两个环境的推送证书p12文件的教程： 创建APP ID时勾选推送服务，如果已经有APP ID并开启了推送权限， ......
kubernetes Secret使用
节选rabbitmq的k8s部署部分 secret用来配置环境变量 1. Secret.yaml： 1.1.配置文件 secret.yaml apiVersion: v1 kind: Secret metadata: name: rabbitmq-secret namespace: rabbitmq ......
kubernetes ConfigMap的使用
节选rabbitmq的k8s部署部分 1. ConfigMap： 1.1.配置文件 Config.yaml apiVersion: v1 kind: ConfigMap metadata: name: rabbitmq-config namespace: rabbitmq data: enabled ......
Mac 上启动nacos 出现异常java.lang.IllegalArgumentException: the length of secret key must great than or equal 32 bytes; And the secret key must be encoded by base64.
这个异常提示是因为 Nacos 的配置中加密相关的参数未正确填写所导致的。 我们只需要找到nacos/conf/application.properties文件，然后给nacos.core.auth.plugin.nacos.token.secret.key 这个属性配置一个大于32位的随机字符串即 ......
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 1/3
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 1/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 2/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 3/3 项目地址：https://gi ......
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 2/3
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 1/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 2/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 3/3 项目地址：https://gi ......
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 3/3
基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 1/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 2/3 基于Go/Grpc/kubernetes/Istio开发微服务的最佳实践尝试 - 3/3 项目地址：https://gi ......
jdk的keytool工具生成证书
1.生成证书 keytool -genkeypair -alias serverkey -keypass 111111 -storepass 111111 -dname “C=CN,ST=SD,L=QD,O=haier,OU=dev,CN=haier.com” -keyalg RSA -keysiz ......
证书过期的隐蔽错误
几周前偶然进入译卷，发现里面的题目训练部分出错了，提示是 你现在无法访问 yijuan.xyz,因为网站使用的是 HSTS。网络错误和攻击通常是暂时的，因此该网页以后可能会恢复。 通过直接访问设置的NodeJs开启的端口以及利用postman发送请求，均显示该网页证书已过期。 一查看证书时间，好家伙 ......
数字证书编码ASN.1
一、任务详情 参考附件中图书p223 中13.2的实验指导，完成DER编码 序列号=1174（0x0496），证书签发者 DN="CN=Virtual CA，C=CN"，证书持有者DN="CN=你的名字拼音， OU=Person，C=CN"，证书有效期=20200222000000-20220222 ......
生成ssl证书
生产证书步骤 参考地址1：https://www.cnblogs.com/luxiaoyao/p/10034009.html#:~:text=windows%E4%B8%8B%E7%94%A8nginx%E9%85%8D%E7%BD%AEhttps%E6%9C%8D%E5%8A%A1%E5%99%A ......
Beyond Compare 4 密钥解决办法
直接修改注册表1、打开我的电脑，在搜索栏中输入 regedit ，打开注册表 2、找到CacheId，右键，删除 3、重启Beyond Compare 4 ......
在xshell中使用密钥登录linux系统
1、打开 Xshell 工具，单击新建，新建一个会话。 2、在新建会话属性的弹窗中，输入轻量应用服务器的公网 IP，单击确定。 3、找到步骤2新建的会话，单击连接。 4、（可选）当出现 SSH安全警告 时，单击接受并保存。 5、单击浏览 > 用户密钥，选择从腾讯云轻量应用服务器创建的密钥，单击确定。 ......
Java代码忽略https证书：解决No subject alternative names present问题 HttpURLConnection https请求
Java代码忽略https证书：解决No subject alternative names present问题 import org.slf4j.Logger; import org.slf4j.LoggerFactory; import javax.net.ssl.*; import java. ......
虹科喜报 | 虹科技术工程师【国内首批】拿下Redis认证开发者证书！
数字化时代，云上部署应用程序成为企业新宠，但也面临更多云安全挑战。作为一款科可托管于多个主要云供应商的数据库产品，高效、安全、稳定的Redis企业云应运而生，为企业云安全实践带来更多帮助。 ......
IIS添加/更新证书（过期续费更新）
1.在https://www.myssl.cn/tools/create-csr.html生成密钥文件（key）和证书文件CSR，保存起来； 2.复制CSR文件内容到godaddy重新生成证书秘钥,提交全部，等待证书更新（正常一分钟内）； 3.下载IIS证书,将证书以及上面的CSR\KEY文件传到服 ......
简要分析CA机构证书被浏览器识别的原理和过程
一般我们都知道申请SSL证书只能使用CA机构发布的才能被浏览器识别为安全的链接并且有小锁的标志，如果使用自签名SSL证书则依旧会被认为是不安全的链接或者SSL证书未被信任等做错误，需要访问手动点击“继续访问”才能打开链接。那么，为什么CA机构的证书就能被浏览器识别而自签名的就不行呢？本文简要说说CA ......
安装.Net Framework 4.7.2时出现“不受信任提供程序信任的根证书中终止”的解决方法
在安装.NET Framework 4.7.2时出现如下错误 1、错误 尚未安装.NET Framework 4.7.2，原因是：已处理证书链，但是在不受信任提供程序信任的根证书中终止。 2、解决方法 1、安装一个根证书 MicrosoftRootCertificateAuthority2011.c ......
Android https忽略证书信任问题
【第一部分，忽略证书信任问题】 直接去第二部分性能问题搬运自：https://blog.csdn.net/lizeyang/article/details/18983843java程序在访问https资源时，出现报错 sun.security.validator.ValidatorException ......
解决 ssh 找不到对应主机密钥类型
解决办法 如果最近升级到了 openssh 8.8 版，你会发现连接某些之前连接得好好的服务器突然无法连接： Unable to negotiate with x.x.x.x port 2222: no matching host key type found. Their offer: ssh-r ......
时间转化和https证书
Person: Go millisecond timestamp string conversion ChatGPT: In what programming language would you like an example? The method for converting a millis ......
Prometheus服务发现之kubernetes_sd_config
一、为什么要使用Prometheus服务发现 之前我们讲过通过配置prometheus-operator的CRD ServiceMonitor来达到K8S集群相关组件和微服务的监控的目的，可以在ServiceMonitor的配置文件中以手动方式通过match lable和想要监控的Service进行 ......
33、K8S-配置管理之Secret、DownwardAPI
1、secret 1.1、基础知识 1.1.1、Secret简介 secret volume为Pod提供加密的信息，相比于直接将敏感数据配置在Pod的定义或者镜像中，Secret提供 了更加安全的机制，将共享的数据进行加密，防止数据泄露。 Secret的对象需要单独定义并创建，然后以数据卷的形式挂载 ......
OpenKruise 成为 CNCF 孵化项目：为大规模采用 Kubernetes 打开大门
近期，CNCF Technical Oversight Committee（TOC）根据 OpenKruise 的发展以及社区的接受程度，通过投票决定将 OpenKruise 升级为 CNCF 孵化项目。 ......