证书 密钥kubernetes secrets
如何快速实现Prometheus监控Kubernetes集群
Prometheus K8S集群中常见的监控工具有哪些: Kubernetes Dashboard Kube-monkey K8s-testsuite Kubespray Minikube Prometheus K8S集群监控-外部 | apiserver 访问 | | | 集群外部访问： 通过pu ......
CF1894 A Secret Sport 题解
Link CF1894 A Secret Sport Question 其实这个翻译有一点点小问题，正确的翻译应该是这样 \(A,B\) 两人玩游戏，游戏规则如下： 整场游戏有多轮，每轮游戏先胜 ，\(X\) 局的人获胜，每场游戏先胜 ，\(Y\) 轮的人获胜。 Solution 引用 haohao ......
IdentityServer4： 使用固定证书
IdentityServer4： 使用固定证书 目录 固定证书 简介 生产环境 生成证书 下载 OpenSSL 工具 设置环境变量 生成 KEY 合并成.pfx 文件 使用证书 配置证书 加载证书 验证 AccessToken 固定证书 本节可基于 IdentityServer4： 配置项持久化 一 ......
浏览器为什么不用操作系统里面的CA根证书？
看看文心一言的回答： 更新及时性：操作系统和浏览器的更新频率不同，如果操作系统中的CA根证书已经过期或被撤销，而浏览器仍然使用该证书进行验证，那么就可能导致安全问题。因此，需要用户及时更新浏览器的CA根证书，以确保网站的安全性得到保障。 如果操作系统有对应的根证书，但是浏览器里面没有，这个时候通过浏 ......
cron配合acme.sh脚本自动申请自动续期证书
准备工作 已经解析过的域名，通过ping检查是否对应到ip 防火墙端口是否开启 1. 安装 安装 acme.sh bash curl https://get.acme.sh | sh 或者 bash wget -O - https://get.acme.sh | sh 执行上面的命令，它会： 从 G ......
ldaps 生成证书工具类
1.问题 修改用户名和密码需要用到ldaps,单纯的ldap389地址无法访问,必须通过636端口登陆后才能修改用户名密码,但是网上试过各种方法生成的证书都不能用,都是用keytool把证书加载到信任文件cacerts中,但是使用这个方法一直提示: unable to find valid cert ......
企业级 SigningPDF 数字签名 - 如何安装 CFCA 全球信任文档签名证书
派胜 SigningPDF 全球签 是一款企业级PDF数字签名软件，可信数字签名、电子印章和时间戳解决方案。SigningPDF 支持 Adobe 全球认可的证书颁发机构，高自动化为PDF文档添加可信合法的数字签名。 访问 SigningPDF 官网下载最新版。https://www.paioffi ......
nginx 启用SSL证书
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; ev ......
10 张图带你搞懂 Kubernetes Pod 的创建流程
10 张图带你搞懂 Kubernetes Pod 的创建流程 点击关注👉 云原生运维圈 2023-11-21 00:02 发表于上海 将 Pod 部署运行在 Kubernetes 内，前几个步骤你可能很熟悉 kubectl 将 YAML 发送到 API Pod 存储在 etcd 中 调度程序分配一 ......
SSL证书制作
SSL证书制作 一、生成私钥 openssl genrsa -idea -out server.key 2048 # 生成一个2048位的RSA私钥 # key的名称可自行修改 二、生成证书签名请求 openssl req -new -key server.key -out server.csr # ......
【Azure Key Vault】.NET 代码如何访问中国区的Key Vault中的机密信息(Get/Set Secret)
问题描述 使用 .NET Azure.Identity 中的 DefaultAzureCredential 认证并连接到Azure Key Vault中， 在Key Vault 的示例中，并没有介绍如何在代码中设置连接到中国区Azure中。 如果直接运行DefaultAzureCredential， ......
openwrt uhttpd 配置 ssl 证书用于 dnspod 域名
uHTTPd 是一个 OpenWrt/LUCI 开发者从头编写的 Web 服务器。 它着力于实现一个稳定高效的服务器，能够满足嵌入式设备的轻量级任务需求，且能够与 OpenWrt 的配置框架 (UCI) 整合。默认情况下它被用于 OpenWrt 的 Web 管理接口 LuCI。 当然，uHTTPd ......
滚动更新和回滚部署在 Kubernetes 中的工作原理
公众号「架构成长指南」，专注于生产实践、云原生、分布式系统、大数据技术分享。 在过去的几年中，Kubernetes 在生产环境中被广泛使用，它通过其声明式 API 提供了大量解决方案，用于编排容器。 Kubernetes 的一个显著特性是其具有弹性的能力，能够执行滚动更新和回滚部署，而能够完成这些滚 ......
kubernets 设置访问私有仓库的默认秘钥
背景： 设置仓库默认秘钥 为了避免每次使用私有镜像部署时，都需要引用密钥，您可将secret添加到namespace的default service account中，参见Add ImagePullSecrets to a service account。 否则报错 rpc error: code ......
Kubernetes Gateway API 攻略：解锁集群流量服务新维度！
Kubernetes Gateway API 刚刚 GA，旨在改进将集群服务暴露给外部的过程。这其中包括一套更标准、更强大的 API资源，用于管理已暴露的服务。在这篇文章中，我将介绍 Gateway API 资源，并以 Istio 为例来展示这些资源是如何关联的。通过这个示例，你将了解 Gatewa ......
设置pgsql使用SSL加密（自签名证书）
1、切换至postgres用户 su postgres 2、进入到pgsql的安装目录 cd /home/data/postgresql-11.6 3、生成自签名证书 openssl req -new -x509 -days 365 -nodes -out server.crt -keyout se ......
kubernetes container device interface (CDI)
CDI 是什么？ Container Device Interface (CDI) 是一个提议的标准，它定义了如何在容器运行时环境中向容器提供设备。这个提议的目的是使得设备供应商能够更容易地将其设备集成到 Kubernetes 集群中，而不必修改 Kubernetes 核心代码。 CDI 插件通常负 ......
secret-string-400
打开是js代码 然后除了分析js代码的方法以外可以在浏览器的调试器直接对代码进行调试 先找到主要的判断函数 然后我们找到loadcode（）和run（）函数进行分析 没找到loadcode（）函数那就分析run（）函数 加上调试代码进行调试 console.log('new 0pcode'+comm ......
问题“连接到 xxxxx 时发生错误。对等端的证书已被吊销。“的解决方案
真的是到处是坑啊，惨痛教训，要记录以下。 之前在阿里云上装的免费的ssl证书，这个星期要到期了，因为免费的证书不能续费使用。要么就得升级成收费的，要么就得重新申请免费的ssl证书。 于是我就重新申请了一个证书绑定好域名，然后测试访问好像没啥问题。 直到今天我在外面打算用手机访问下网站看看，出现如下提 ......
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时
IIS服务器多站点多域名同时部署多个不同SSL证书HTTPS实现方法 当一个https的请求到达IIS服务器时，https请求为加密状态，需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同，服务器需要通过请求中不同的主机头来判断需要用哪个证书解密，然而主机头作为请求的一部分也被加密。最终I ......
window允许通过密钥实现ssh免密登录
// 打开命令提示符或PowerShell窗口输入以下命令生成SSH密钥对： ssh-keygen -t rsa -b 4096 默认生成位置： C:\Users\用户名\.ssh\ 找到 id_rsa.pub 文件 将里面的内容 添加到服务器的 C:\ProgramData\ssh\adminis ......
使用ssh连接github或gitee - 已创建密钥但依旧无法使用git命令无法连接, 显示git@github.com: Permission denied (publickey).
已经使用ssh-keygen创建了密钥但连接还是提示git@github.com: Permission denied (publickey).的解决方案
省流: 修改了默认名称导致无法连接, 需要配置config或者保持默认名称 ......
C# RSA2 SHA256 对应JAVA（SHA256withRSA）公钥验签名，CER公钥证书
String timestamp = "1630905585"; String nonce = "9003323344"; String signature = "tnjIAcEISq/ClrOppv/nojeZnE/pB1wNfQC/hMTME+rQMapWzvs9v1J68ueDpVzs1RW2 ......
acme证书申请
安装条件：curl https://get.acme.sh | shalias acme.sh=~/.acme.sh/acme.sh准备：（1）将域名的解析指向服务器，并且服务器开启80端口的http服务 （2）准备acme需要目录 ./nginx/html/.well-known/acme-cha ......
IIS中SSL证书过期更新的问题
小程序访问后端接口报超时错： 查看证书已过期，如下： 更新证书步骤如下： 云服务器上下载最新有效期内证书： 下载下来的是压缩包，里面包含一个证书文件*.pfx和一个密钥文件*.txt，复制到服务器上备用。 打开IIS服务管理器，点击计算机名称，双击‘服务器证书’ 双击打开服务器证书后，点击右则的导入 ......
利用 Kubernetes 降本增效？EasyMR 基于 Kubernetes 部署的探索实践
Kubernetes 是用于编排容器化应用程序的云原生系统。最初由 Google 创建，如今由 Cloud Native Computing Foundation（CNCF）维护更新。 Kubernetes 是市面上最受欢迎的集群管理解决方案之一。它自动化容器化应用程序的部署、扩展和管理，允许管理和 ......
华为云服务器使用acme.sh生成证书及遇到的问题
参考资料：https://blog.csdn.net/Dancen/article/details/121044863https://blog.csdn.net/weixin_52270081/article/details/126777550 如果要管理你的证书，到https://app.zero ......
haproxy ssl证书配置
通常情况下，web应用程序的ssl证书放置于nginx的服务器，但很多时候前面会加一次负载均衡，使用HAProxy可以实现https的证书安全，从客户浏览器到HAProxy代理服务器之间为ssl加密传输，从HAProxy代理服务器到后端服务器用明文传输。此方式会使得HAProxy服务器压力较大，所以 ......
skywalking（四）实现收集kubernetes环境dubbo微服务链路跟踪案例
1. 部署zookeeper 1.1 构建镜像 准备java基础镜像 docker pull elevy/slim_java:8 docker tag elevy/slim_java:8 harbor.chu.net/baseimages/slim_java:8 docker push harbor ......