证书kubernetes
04-核心定义：Kubernete 是如何搞定“不可变基础设施”的？
在上一节课，我们已经了解了 Kubernetes 集群的搭建方式。从现在开始，我们就要跟 Kubernetes 集群打交道了。本节课我们会学习 Kubernetes 中最重要、也最核心的对象——Pod。 在了解 Pod 之前，我们先来看一下CNCF 官方是怎么定义云原生的。 云原生技术有利于各组织在 ......
06-无状态应用：剖析 Kubernete 业务副本及水平扩展底层原理
在上两节课中，我们已经了解了 Kubernetes 中最关键的对象 Pod，也学习了一些 Pod 的常见用法。 每一个 Pod 都是应用的一个实例，但是通常来说你不会直接在 Kubernetes 中创建和运行单个 Pod。因为 Pod 的生命周期是短暂的，即“用后即焚”。理解这一点很重要，这也是“不 ......
03-集群搭建：手把手教你玩转 Kubernete 集群搭建
通过上一节课的学习，我们已经对 Kubernetes 的架构有了清楚的认识。但是到现在还没有和 Kubernetes 集群真正打过交道，所以你可能有一种“不识庐山真面目”的云里雾里的感觉。那么本节课，我们就来学习如何搭建 Kubernetes 集群，开启探索 Kubernetes 的第一站。 在线 ......
02-高屋建瓴：Kubernete 的架构为什么是这样的？
通过上一课时的学习，我们已经对 Kubernetes 的前世今生有所了解。接下来，我们开始具体学习如何将 Kubernetes 应用到自己的项目中，首先就需要了解 Kubernetes 的架构。所以，在本节课程中，我们会一起学习 Kubernetes 的架构设计，以及背后的设计哲学。 Google ......
前世今生：Kubernete 是如何火起来的？
本课时，我们就开始正式进入 Kubernetes 的学习，或许你已经听过或简单了解过 Kubernetes，它是一款由 Google 开源的容器编排管理工具，而我们想要深入地掌握 Kubernetes 框架，就不得不先了解 Kubernetes 的前世今生，而这一切都要从“云计算”的兴起开始讲起。 ......
宝塔部署自动续签SSL证书跟 oauth get OpenIdConnect WellknownConfiguration 冲突解决方法
提示 .well-known/openid-configuration 404 错误, 原因是策略冲突了. 配置里面改一下, 一键申请SSL证书验证目录相关设置 节点改为如下 #一键申请SSL证书验证目录相关设置 location ~ \.well-known\acme-challenge{ all ......
Kubernetes Multi-Master Node Cluster
https://medium.com/@lubomir-tobek/kubernetes-multi-master-node-cluster-f2081e504983 Lubomir Tobek · Follow 10 min read · Dec 14, 2023 2 Creating and o ......
北汇信息获得一汽研发总院颁发的外部实验室认可证书
2024新年伊始，一汽研发总院在经过充分和系统性考核之后，给北汇信息颁发了外部实验室认可证书。此次是继2021年7月，北汇信息获得一汽红旗 (中国一汽智能网联开发院)的“ 车载以太网测试认证”之后的一次重大认可项目扩项。 2023年上半年，一汽红旗再次开展了外部实验室的考核。经过严格的线上及线下考核 ......
kubernetes安装nfs动态存储类
之前用的https://github.com/kubernetes-retired/external-storage/tree/master/nfs-client已经不再更新，新集群使用时会出现创建了pvc 不能自动创建pv的情况。 现在使用的是nfs-subdir-external-provisi ......
k8s集群证书过期怎么办
记录一次集群更新证书过程，因为集群证书已经更新了，以下只记录操作过程了。 参考：https://blog.csdn.net/Harry_z666/article/details/128015175 1、集群情况 版本：v1.23.6 部署方式：kubeadm部署 由于使用kubeadm部署，证书有效 ......
腾讯云如何申请免费ssl证书以及如何使用
一、申请证书 1.登录控制台 https://console.cloud.tencent.com/ssl 2.点击申请免费证书 3.填写相关信息，注意网站用什么域名就写什么不要只写一级域名 4.去域名购买服务商设置域名解析 这些内容刚才的申请后跳转的页面会有，对应填写即可 稍等待一会，几秒十几秒，点 ......
当创建pvc后，kubernetes组件如何协作
本文分享自华为云社区《当创建一个pvc后，kubernetes会发生什么？》，作者：可以交个朋友。 一、背景 外部存储接入 Kubernetes 的方式主要有两种：In-Tree 和 Out-of-Tree： In-Tree 是指存储驱动的源码都在 Kubernetes 代码库中，与 Kuberne ......
分享苹果共享证书 - 持续更新中...
声明：所有苹果共享证书均来自网络整理 共享日期：2024-01-07 共享证书：VIETNAM POSTS AND TELECOMMUNICATIONS GROUP - HO CHI MINH CITY TELECOM BRANCH 下载地址：https://www.sharesign.cn/cer ......
Kubernetes 网站汇总
本文整理一些 Kubernetes（Google 开源） 的网址，以便查阅。 更新历史： 2024-1-9 新建 状态：更新中... 官网 https://kubernetes.io Kubernetes, also known as K8s, is an open-source system fo ......
证书链
openssl s_client -connect 127.0.0.1:9345 -showcerts < /dev/null 2>&1 Certificate chain 0 s:/CN=*.b.ops.x.com i:/C=CN/O=TrustAsia Technologies, Inc./CN ......
关于网站配置域名通配证书
摘要 域名证书申请通常用certbot和acme.sh https://zhuanlan.zhihu.com/p/347064501 两种 acme.sh 安装 curl https://get.acme.sh | sh 或者 wget -O - https://get.acme.sh | sh 本 ......
acme.sh签发泛域名证书【含签发失败处理方式】
目录前言生成证书的方式部署过程获取dnspod域名解析id和Key注册账号+生成证书更新证书失败？不要慌，有方法！ 前言 因为项目使用到的子域名比较多，公司没有购买泛域名证书，证书到期后一个个替换太麻烦了，所以使用acme.sh来生成泛域名证书，虽然有效周期较短，但是可以自动续期，还是比较完美的。 ......
图解Kubernetes的服务（Service）
pod 准备： 不要直接使用和管理Pods： 当使用ReplicaSet水平扩展scale时，Pods可能被terminated 当使用Deployment时，去更新Docker Image Version，旧Pods会被terminated，然后创建新Pods 0 啥是服务（Service） Ku ......
使用 openssl 安装和生成证书
1. 安装 openssl参考链接: OpenSSL加密算法库使用系列教程_openssl算法哭调用-CSDN博客 安装包下载地址: 安装包下载地址(正常情况需要将 openssl 源码下载后, 自己编译然后才可以使用, 这里提供了安装包版本的下载链接) 有4种安装包： Win64 OpenSSL ......
rust angular 自签名证书 wss
项目中采用 wss 来建立的前后端连接, 但是并没有用到认证的证书, 所以自己用 openssl 生成了私钥, 自签名证书来使用: 这里就不再赘述 Wss 连接过程, 直接上手操作: 1. 生成私钥, 证书: 请查看合集 "开发工具" => 使用 openssl 生成证书 (如果不会安装请查看合集 ......
pfx证书和key、pem、crt格式证书的转换
工具：openssl | .pfx证书 说明：要使用openssl。Linux(CentOS 7)系统自带openssl，如果win系统要用，就先安装openssl，本文以windows系统为例（以安装openssl，openssl请自行安装） 1. 将.pfx格式的证书转换为.pem格式的文件 P ......
docker-compose的nginx更换完ssl证书不起作用的完美解决方法
以Harbor为例，ssl证书更新后，docker-compose启动不起作用。 问题出在一句很重要的命令：./prepare 步骤：（Harbor样例） 1. cd /data/ssl 换ssl证书 Harbor.yml ssl证书部分： # Configuration file of Harb ......
docker安装指定版本的gitlab并配置ssl证书
安装gitlab，指定14.5.2版本，为便于与下篇文章：gitlab恢复做准备。如果不需要恢复，或不需要配置ssl证书，请自行精简以下操作。 1. 开启gitlab sh gitlab.sh docker run -d \ --privileged=true \ --hostname xxx.xx ......
使用Terraform部署华为云和kubernetes资源
本文分享自华为云社区《使用Terraform部署华为云和kubernetes资源》，作者： 可以交个朋友。 Terraform概述 Terraform 是由 HashiCorp 创建的开源“基础架构即代码”工具。 作为一种声明式编码工具，Terraform 使开发人员能够使用一种称为 HCL（Has ......
certbot申请泛域名证书并自动续签保姆级教程
certbot申请泛域名证书并自动续签（使用docker进行部署） 一、涉及到的资源及文档 1、云解析 - OpenAPI 概览：https://next.api.aliyun.com/document/Alidns/2015-01-09/overview 2、certbot-auth-alidns ......
tomcat部署cas6并配置自己的ssl证书
配置并安装tomcat，详见我的文章：windows安装tomcat10 安装必备的软件：（在《windows安装tomcat10》中已详细配置） apache-tomcat-10.1.12-windows-x64 jdk-17_windows-x64_bin.exe cas-server-we ......
Kubernetes核心组件之kube-proxy实现原理
kube-proxy，负责为Service提供集群内部的服务发现和负载均衡。 1 介绍 了解不同网络组件的工作原理有助于正确设计和配置它们，以满足你的应用程序需求。 在Kubernetes网络的背后，有一个在幕后工作的组件。它将你的服务（Services）转化为一些可用的网络规则。这个组件被称为 K ......
在 kubernetes 中自定义名字解析，通过名称访问局域网主机上的服务
在很多情况下，我们希望 kubernetes 中的软件通过名称来访问已经安装在物理服务器上的传统服务，而不是 IP 地址。有几个方法： 修改 kubernetes 的 DNS 解析，使用局域网 DNS 服务器作为上游解析器 如果局域网没有 DNS 服务器，可以在 kubernetes 中注册物理服务 ......
Kubernetes架构及安装
K8s架构 k8s内部是有几个组件的，分别是controller manager，api-server，scheduler，kubelet以及etcd，kube-proxy还有k8s客户端kubectl controller manage 首先介绍的是controller manager，他是相当于 ......
[转帖]L4LB for Kubernetes: Theory and Practice with Cilium+BGP+ECMP
http://arthurchiao.art/blog/k8s-l4lb/ Published at 2020-04-10 | Last Update 2020-08-22 1. Problem Definition 2. Requirement Analysis 2.1 L4LB Model 2. ......