证书kubeadm内容k8s
从资源管理角度认识 K8S
https://developer.aliyun.com/article/778848 简介： 笔者认为应用开发者为了适应云原生趋势，需要掌握必要的K8S基础知识点，详细介绍在《从应用开发角度认识K8S》： https://developer.aliyun.com/article/778441。 作 ......
k8s Work Node Notready
k8s work node status NotReady 问题背景： Work Node 节点执行 join后，状态NotReady. kubectl get node NAME STATUS ROLES AGE VERSION k8s-master2 Ready control-plane 2d ......
identityserver4 安装证书遇到的问题
1、自己生成证书，需要用到openssl，官方下载地址 https://slproweb.com/products/Win32OpenSSL.html 2、到安装目录：C:\Program Files\OpenSSL-Win64\bin打开cmd，或配置class环境变量 3、创建密钥（zamone ......
深度学习上课内容大纲
1.背景知识：回归与分类 2.intro:全连接神经网络 3.卷积神经网络（CNN） 4.循环神经网络（RNN） 5.特殊的RNN：LSTM 6.自注意机制（self-attention）与transformer 7.对抗神经网络（GAN） 8.模型攻防（model attack & model d ......
K8s攻击案例：Dashboard未授权访问
Dashboard 在配置不当情况下有可能会产生未授权访问的情况，从而有可能进一步造成接管集群。 （1）攻击场景 在deployment中开启enable-skip-login，那么就可以在登录界面点击跳过登录进dashboard。 将默认的Kubernetes-dashboard绑定cluster ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
K8s攻击案例：kubelet未授权访问
kubelet会在集群中每个节点运行，对容器进行生命周期的管理，如果kubelet配置不当，攻击者可创建恶意Pod尝试逃逸到宿主机。 （1）攻击场景 anonymous默认为false，修改为true，并将mode从Webhook修改为AlwaysAllow。 vi /var/lib/kubelet ......
K8s攻击案例：etcd 未授权访问
etcd 用于存储K8s集群中的所有配置数据和状态信息，如果管理员配置不当，导致etcd未授权访问的情况，那么攻击者就可以从etcd中获取secrets&token等关键信息，进而通过kubectl创建恶意pod从而接管集群。 （1）攻击场景 将client-cert-auth=true 改为fal ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......
构建 dotnet&vue 应用镜像->推送到 Nexus 仓库->部署为 k8s 服务实践
前面分享了 k8s 的部署安装，本篇来点实操，将会把一个 .net core + vue 的项目（zhontai），打包构建成 docker 镜像，推送到 nexus 镜像仓库，并部署到 k8s 中 ......
excel怎么把一个单元格的内容拆分成多个单元格
1、点选需要拆分内容的单元格 2、点击表头的“数据” 3、在“数据”内找到“分列”并点击此功能 4、点击“分隔符号”，再点击“下一步” 5、勾选单元格内包含的分隔符号，点击“下一步” 6、点击“常规”，再点击“完成” ......
Kubernetes(k8s)的基础概念
https://blog.csdn.net/sukapulai/article/details/125706698?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlo ......
1 1学习内容
自定义yml配置文件的书写和获取： 本来用value注解就可以获取 但是相同部分重复书写，所以要通过另外一个注解来配置，即上图。用这个注解只要配置前缀就行，就可以获取yml内容 ......
技术写作：漏斗内容策略、认知博客、支柱内容、研究报告、通用门控内容、电子书和教程
顶部漏斗内容 顶部漏斗是指客户旅程中的认知阶段，他们第一次接触到企业或产品。在这个阶段，他们意识到自己存在问题，并开始寻找信息或解决方案。此阶段的内容旨在通过提供与他们的问题相关的解决方案或有价值的信息来吸引潜在客户的注意力和兴趣。这种内容通常是广泛而丰富的，而不是针对产品的。其目的是在建立信任和品 ......
上传到东萍象棋网大师对局的UBB示例【重要提示：同一盘棋千万不要书写重复字段内容】
[DhtmlXQ] [DhtmlXQ_ver]www_dpxq_com[/DhtmlXQ_ver] [DhtmlXQ_title]北京 刘永富 和 北京 左治[/DhtmlXQ_title] [DhtmlXQ_event]鑫聚缘大奖赛[/DhtmlXQ_event] [DhtmlXQ_date]20 ......
day25 如何做个“有价值”的日志分析平台-多种日志收集方案-基于K8S架构的EFK日志平台部署管理 （9.1-9.3）
9.1、如何做个“有价值”的日志分析平台 基于Kubernetes这种架构的日志收集方案是一个复杂而全面的过程。需要考虑不同应用类型的日志规范，日志输出方式，应用场景，日志平台选择，架构优缺点，日志监控和性能优化等其他特殊的场景。在下面的详细分析中，将逐层讨论这些方面。 一、日志规范 在K8S 架构 ......
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式）
【云原生 | Kubernetes 系列】—K8S部署RocketMQ集群（双主双从+同步模式） 版权 本文为云录原创文章，转载无需和我联系，但请注明来自云录 https://www.yunzhuan.site rocketMQ高可用有很多种方式，比如：单机部署，多主集群，双主双从同步部署，双主双从 ......
openssl生成自签名证书
1.key的生成 openssl genrsa -des3 -out server.key 2048 这样是生成rsa私钥，des3算法，openssl格式，2048位强度。server.key是密钥文件名。为了生成这样的密钥，需要一个至少四位的密码。可以通过以下方法生成没有密码的key: open ......
js进行控制替换顶部标题内容【进行防检测】
为了防检测，特意出了一款js进行控制替换顶部标题内容 js代码如下： <script> document.getElementsByTagName("title")[0].innerText = '醉学网'; function SetTab(name, cursel) { for (var i = ......
js 找出最后一次字符串中指定或者某个字符后面出来的内容
JS 获取最后一个 指定字符 后面的值示例 let str = 'http://199.188.18.282:8012/logistics-web/rules/custom-rules'1.找出’/'后面出来的值使用 JavaScript 中的 .substring() 方法来实现 当然你也可以按的 ......
nodejs多线程-共享内容
前言：昨天遇到基于Nodejs启动多线程，以便不同服务之间可以调用（共享内存） worker_threadsnode官方文档注明了： worker_threads 模块允许使用并行地执行 JavaScript 的线程。与 child_process 或 cluster 不同， worker_thre ......
JAVA语言基础内容2
一.类的封装 封装是面向对象编程中的一种重要概念，它指的是将类的内部数据和实现细节隐藏起来，只暴露必要的接口供外部使用。封装通过限制对类的直接访问，提高了代码的安全性和可维护性，并使得类的实现细节可以更灵活地变化而不影响外部代码。 封装的关键点包括： 访问控制： 封装通过访问控制机制，如私有（pri ......
Linux使用OpenSSL生成SSL证书
实现本地nginx ip+ssl的访问 注意openssl和sshkey-gen的区别 生成私钥文件 openssl genrsa -des3 -out localhost.key 2048 去除口令，否则启动nginx时需要密码 openssl rsa -in localhost.key -out ......
如何批量去掉文本的括号前后缀内容
静下心想想，日常的工作中，你们有没有遇到过这样的场景：ERP系统中的客户名称是按照项目、工程来命名的，我们应该如何通过这样的客户名称来提取得到真正的公司名称？ 这里，我用AIGC随机生成了一些样本。 1. （海生项目）卓越光电科技有限公司 2. (蓝海贸易项目)天翼有限公司 3. 鸿图科技(武汉)有 ......
在k8s中快速搭建基于Prometheus监控系统
公众号「架构成长指南」，专注于生产实践、云原生、分布式系统、大数据技术分享 前言 K8s本身不包含内置的监控工具，所以市场上有不少这样监控工具来填补这一空白，但是没有一个监控工具有prometheus全家桶使用率高，因为它由 CNCF维护，已经成为了监控 k8s 集群的事实上的行业标准，下面介绍一下 ......
k8s patch测试
1.编写patch.sh，下文件为yaml 文件模板 # 用户名 username=bqadm # 是否挂载可写目录 iswrite="true" container_name=$(kubectl -n bigquant get $(kubectl get deployment -l usernam ......
k8s常用命令操作
获取所有节点的污点信息 kubectl get nodes -o='custom-columns=NodeName:.metadata.name,TaintKey:.spec.taints[*].key,TaintValue:.spec.taints[*].value,TaintEffect:.sp ......
关于pfx证书和cer证书
Pfx证书，同时包含了公钥信息和私钥信息（用私钥加密进行签名证明是本人签名，用公钥解密对签名进行进行验证，证明签名的合法性） PFX也称为PKCS#12(Public Key Cryptography Standards #12，公钥密码技术标准#12)，包含KEY文件（RSA PRIVATE KE ......
Go 语言实现读取 pdf 文件内容
本篇介绍一个如何在 go 语言环境下，如何解析/读取 pdf 文件内容从而进行一些业务逻辑。本篇将会介绍两种方案，可以按自己的需求进行对比和最终选择。 1. 背景 最近在帮朋友做一个小的程序，帮他减少一些人工繁琐的工作，将一些机器可以做的事情交给机器，提高效率他效率。 需求也相对简单，就是从大量 p ......
ngix+keepalived+k8s
一.nginx的安装 1.nginx安装包下载 在官网 https://nginx.org/en/download.html下载linux的tar包选择合适的版本如https://nginx.org/download/nginx-1.24.0.tar.gz 2.安装依赖 yum install gc ......