证书 密钥kubernetes secrets
在默认注入的IHttpClientFactory中禁用SSL证书验证
//忽略httpClient安全检验builder.Services.AddHttpClient(Options.DefaultName, c =>{ // ...}).ConfigurePrimaryHttpMessageHandler(() =>{ return new HttpClientHa ......
Windows2008R2 IIS配置证书 ERR_SSL_VERSION_OR_CIPHER_MISMATCH 错误解决方法
IIS Crypto 用这个工具很方便，也可以手动修改注册表 工具内置最佳实践，点击 Best Practices 再 Apply，然后重启服务器即可，设置前记得备份注册表。 参考：https://blog.csdn.net/a873744779/article/details/103635882h ......
Kubernetes: client-go 源码剖析（二）
上接 Kubernetes: client-go 源码剖析（一） 2.3 运行 informer 运行 informer 将 Reflector，informer 和 indexer 组件关联以实现 informer 流程图的流程。 2.3.1 Reflector List&Watch 运行 inf ......
Kubernetes: client-go 源码剖析（一）
0. 前言 在看 kube-scheduler 组件的过程中遇到了 kube-scheduler 对于 client-go 的调用，泛泛的理解调用过程总有种隔靴搔痒的感觉，于是调转头先把 client-go 理清楚在回来看 kube-scheduler。 为什么要看 client-go，并且要深入到 ......
第五章 密钥分配与密钥管理 —— 现代密码学（杨波）复习题
第五章 一、填空： 1. 消息认证中认证符的产生有哪两大类________________和_________________ 2. 消息认证码和杂凑函数的算法都是公开的，其根本区别是_________________ 3. MAC与加密算法的区别在于_____________________ 4. ......
kubernetes_k8s应用
开发-测试-运维 1.传统的IT系统 结构：开发-测试-运维 运维难度和运维成本 服务扩容： 涉及资源分配-实例部署-启动环节 服务升级： 服务监控 服务治理：故障处理模块开发 2.从单机走向集群 系统的可伸缩性（scalability 横向扩容-水平可伸缩性（Horizontal scalabil ......
kubernetes某个节点不可用（kubelet）
问题描述 在kubernetes-dev-worker-2节点某次重启服务器之后发现kubelet不可用，其/var/lib/kubelet/pki/kubelet-client-current.pem证书中的内容空了（不知道咋回事），所以不能再注册到kube-api中。 处理过程： 1.在mast ......
在升级到 .NET 8 后连接数据库时遇到错误：SSL 提供程序：证书链由不受信任的颁发机构颁发。
快速的解决方法就是在连接字符串最后添加以下配置参数，强制信任来自服务器的证书： ;TrustServerCertificate=true 可能正经解决应该是为数据库服务添加证书？ 参考：https://learn.microsoft.com/zh-cn/troubleshoot/sql/databa ......
kubernetes_k8s框架概念梳理
k8s k8s分为控制面（Control Plane，master）和数据面（即Node）。 控制面是K8S的大脑，组件包含： etcd数据库，负责注册服务、保存k8s配置和所有的API对象等数据 scheduler 负责监视pod的调度情况 controller-manager 负责节点、任务、端 ......
5分钟安装Kubernetes+带你轻松安装istio服务网格指南
我一直坚持让大家亲自动手敲命令解决问题，因为只有这样才能真正理解命令的作用。所以我一直秉持着让大家能够直接学习命令，我也不想去写什么安装教程，直接给你们封装好环境了，但是这个环境是我自己站在巨人的肩膀上一步一步搭建起来的。我本地进行测试是没有问题的。这个环境仅供大家本地学习使用，如果因此造成任何损失... ......
免费通配符SSL证书（泛域名证书）申请
近期在折腾群辉NAS，如何远程访问家里的NAS就是一个需要解决的问题，而域名+DDNS动态解析就是一个解决方案，如何设置不是这里关注的部分。 而通过域名远程访问，为了数据安全，往往会采用https的传输协议，这种协议下需要配置SSL证书，否则浏览器会出现不安全警告。 SSL证书分为单域名证书、通配符 ......
5分钟搞懂Kubernetes：轻松理解所有组件
在本文中，我向大家介绍了Kubernetes中的一些专有名词。Kubernetes是一个非常强大的容器编排引擎，可以帮助我们自动化部署、扩展和管理容器化应用程序。通过了解这些专有名词，我们可以更好地理解Kubernetes的工作原理和架构。因为大家的时间都很宝贵，所以我尽量减少阅读时间带大家快速入门... ......
win7 安装Microsoft.NET Framework 4.5，安装过程中提示：安尚未成功，根据当前系统时钟或签名文件中的时间戳验证时要求的证书不在有效期内。
原文链接：https://blog.csdn.net/w1163401315/article/details/125144064 遇到了就记录下吧。 1、问题win7 安装Microsoft.NET Framework 4.5，安装过程中提示：安尚未成功，根据当前系统时钟或签名文件中的时间戳验证时要 ......
【APP小程序】APP抓包绕过反代理和证书校验
无法获取APP数据包 通常获取不到APP应用数据包会有两种情况： 反代理机制 反证书机制 如果数据走的ssl https，那么数据包有三种验证情况： 客户端不存在证书校验，服务器也不存在证书校验。 客户端存在校验服务端证书，服务器也不存在证书校验，单项校验。 客户端存在证书校验，服务器也存在证书校验 ......
在 Kubernetes 中无侵入安装 OpenTelemetry 探针
背景 OpenTelemetry 探针 OpenTelemetry（简称 Otel，最新的版本是 1.27） 是一个用于观察性的开源项目，提供了一套工具、APIs 和 SDKs，用于收集、处理和导出遥测数据（如指标、日志和追踪信息）。应用程序遥测数据（如追踪、指标和日志）的收集是通过探针来完成的，探 ......
Kubernetes学习笔记——Kubernetes进阶
一、深入理解Service 1、Service存在的意义 • 防止Pod失联（服务发现） • 定义一组Pod的访问策略（负载均衡） 2、Pod与Service的关系 • 通过label-selector相关联 • 通过Service实现Pod的负载均衡（TCP/UDP 4层） 3、Service的三 ......
Kubernetes安装Metrics-server
-- 拉取官方模版 wget https://github.com/kubernetes-sigs/metrics-server/releases/latest/download/components.yaml -- 打开模版 -- 将image换成阿里云镜像： image: registry.al ......
KubeKey 升级 Kubernetes 次要版本实战指南
作者：运维有术 前言 知识点 定级：入门级 KubeKey 如何升级 Kubernetes 次要版本 Kubernetes 升级准备及验证 KubeKey 升级 Kubernetes 的常见问题 实战服务器配置 (架构 1:1 复刻小规模生产环境，配置略有不同) 主机名 IP CPU 内存 系统盘 ......
centos7搭建kubernetes-v1.25.1集群（Containerd作为运行时）
集群配置 节点名称内存硬盘处理器内核总数ip master 6GB 40GB 6 192.168.67.166 node1 6GB 40GB 6 192.168.67.167 node2 6GB 40GB 6 192.168.67.168 一、所有节点更改镜像源 curl -o /etc/yum.r ......
k8s证书相关
1、cfssl 字签证书 查看证书 可以使用以下命令查询CFSSL证书是否过期： 复制代码 cfssl certinfo -cert <certificate_file> 其中，<certificate_file>为证书文件路径。执行该命令后，会输出证书的相关信息，包括有效期等信息。可以根据输出结果 ......
云原生周刊：Kubernetes v1.29 新特性一览 ｜ 2023.12.11
开源项目推荐 kubedog Kubedog 是一个用于在 CI/CD 部署管道中监视和跟踪 Kubernetes 资源的库。 这个库被用于 werf CI/CD 工具中，在部署过程中跟踪资源。 RunWhen Local runwhen-local 是一个工具，用于在本地环境中运行 runwhen ......
浏览器中导出导入证书，https网站报非安全链接
1、查看证书信息 2、点击“网站非安全链接 ” 3、点击“证书信息”，然后导出。 4、保存证书至文件夹 5、打卡Internet选项，找到内容-证书 6、找到“受信任的根证书颁发机构”点击导入。 7、找到导出的证书文件，导入即可。 ......
【教程】制作 iOS 推送证书
【教程】制作 iOS 推送证书 如需向 iOS 设备推送数据，您首先需要在消息推送控制台上配置 iOS 推送证书。iOS 推送证书用于推送通知，本文将介绍消息推送服务支持的证书类型，并引导您制作 iOS 推送证书。 证书类型 消息推送服务仅支持 Apple Push Service 类型的证书。 ......
window生成https证书
window生成https证书 参考:https://blog.csdn.net/qq_36279445/article/details/79447512 最近研究webrtc,这个只能localhost和https调用getUserMedia,无奈之下,只能自己配置https了 安装openssl ......
App备案与iOS云管理式证书 ，公钥及证书SHA-1指纹的获取方法
iOS 备案查看信息 iOS平台Bundle ID 公钥 证书SHA-1指纹 IOS平台服务器域名 获取 Bundle ID： 或者 https://developer.apple.com/account/resources/identifiers/list 获取公钥与签名 SHA1 值： http ......
【APP小程序测试】APP抓包Frida反代理绕过和证书校验绕过
前期准备 逍遥模拟器 Burp（抓包） 测试APP frida wireshark r0capture 反代理和证书校验绕过 解决app证书校验无法抓包问题 使用工具：Frida Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的 ......
数字证书管理记录
证书格式说明 https://help.aliyun.com/zh/cdn/user-guide/certificate-formats/?spm=a2c4g.11186623.0.0.6f7f373d9o1cr9 HTTPS证书管理 证书格式转换方式 一、CER/CRT 转换为 PEM 这两种格式 ......
没有配置ssh密钥的情况下，对linux批量创建账号、修改密码
在客户端安装sshpass，利用sshpass进行登陆操作； 安全考虑， 操作完把明文的账号密码yjk.txt删除掉； --创建用户 [root@zhu ~]# cat create_user.sh #!/bin/bash for i in $(cat /root/yjk.txt) do echo ......
宝塔面板申请ssl证书验证失败,域名解析错误或验证URL无法被访
一、问题描述 使用宝塔面板建立站点，申请let‘s Encrypt 免费ssl证书时提示验证失败,域名解析错误或验证URL无法被访! 网上找了各种方案 检查防火墙配置，安全组配置，域名解析，nginx代理等等乱七八糟的配置 检查来检查去发现都没问题，后来我注意到，这个错误提示是去访问本站点内的一个文 ......