ingress service pod ssl
Build Secure Web Services With SOAP Headers and Extensions
原文如下： https://www.developer.com/microsoft/dotnet/build-secure-web-services-with-soap-headers-and-extensions/ 摘录我最想要的Extensions部分 <%@ WebService Langua ......
PORT KNOCK SERVICE
Port knock service: Knockd Service.This servcie hide the system open service by adding iptables rules dynamically.Using a customized series of serial ......
转SSL相关
int ret;// const char *pers = "ssl_client1"; mbedtls_entropy_context entropy; mbedtls_ctr_drbg_context ctr_drbg; mbedtls_ssl_context ssl; mbedtls_ssl_ ......
【Azure App Service】当App Service中使用系统标识无法获取Access Token时
问题描述 App Serive上的应用配置了系统标识(System Identity)，通过系统标识获取到访问Key Vault资源的Access Token。但这次确遇见了无法获取到正常的Access Token。 验证问题 1：查看App Service的门户中是否启用了系统标识 2：进入App ......
shell脚本检测ssl证书有效时间
[ytx@work shell]$ cat ssl_check.sh #!/bin/bash # 设置要检查的域名和端口 DOMAIN="www.xxx.com" #域名 PORT=443 #端口 # 获取SSL证书信息 CERT_INFO=$(openssl s_client -connect $ ......
解决 pip 安装时的 SSL/TLS 问题
在使用pip安装Python软件包时，有时会遇到与 SSL/TLS 相关的问题。一种常见情况是在使用VPN时出现以下错误信息 ValueError: check_hostname requires server_hostname： ValueError: check_hostname require ......
springboot连接mysql出现的SSL问题
1、连接配置 spring: datasource: username: root password: root url: jdbc:mysql://192.168.0.1:3307/admin?useUnicode=true&characterEncoding=UTF-8&serverTimezo ......
在默认注入的IHttpClientFactory中禁用SSL证书验证
//忽略httpClient安全检验builder.Services.AddHttpClient(Options.DefaultName, c =>{ // ...}).ConfigurePrimaryHttpMessageHandler(() =>{ return new HttpClientHa ......
Windows2008R2 IIS配置证书 ERR_SSL_VERSION_OR_CIPHER_MISMATCH 错误解决方法
IIS Crypto 用这个工具很方便，也可以手动修改注册表 工具内置最佳实践，点击 Best Practices 再 Apply，然后重启服务器即可，设置前记得备份注册表。 参考：https://blog.csdn.net/a873744779/article/details/103635882h ......
使用cobra对pod增删改查
使用Cobra框架完成pod增删改查 原创 cilliandevops 希里安 2023-12-12 18:52 发表于四川 近日见闻 Ant Design 5.12.2 在近日发布，感兴趣的可以去看看更新了那些内容，我这边还只是简单的用了其vue社区版本 Atlassian Confluence ......
Docker启动遇到Redirecting to /bin/systemctl start docker.service
解决方法： 使用命令：systemctl start docker docker相关命令： 启动docker：systemctl start docker 停止docker：systemctl stop docker 重启docker：systemctl restart docker 查看docke ......
Spring CSP & Cors: Content Security Policy with Spring Security | Enabling Cross Origin Requests for a RESTful Web Service
* [Spring Security 配置 Content Security Policy（CSP） - spring 中文网](https://springdoc.cn/spring-security-csp/)* [Getting Started | Enabling Cross Origin ......
Centos 报错：The SSL connection could not be established, see inner exception 解决办法
yum update yum install wget tar make gcc perl pcre-devel zlib-devel wget https://www.openssl.org/source/openssl-1.1.1l.tar.gz tar zxvf openssl-1.1.1l. ......
静态方法注入service的部分方式
util注入service整理 后续如果有新的办法再加进来 在如Util等静态方法中调用Service或mapper，初始化后会出现空指针异常：java.lang.NullPointerException。 代码执行优先级的问题，在一个Java类中，存在着静态代码块，静态方法，构造函数,成员方法等等 ......
CentOS7配置静态ip后service network restart失败
解决方法： 1、检查配置文件，文件夹下是否存在类似文件（ifcfg-ens33），存在的话，删除掉，保留一个即可（判断方式为配置文件中是否有配置信息） cd /etc/sysconfig/network-scripts/ ls 删除命令： rm 文件名称 重启网络：service network r ......
在升级到 .NET 8 后连接数据库时遇到错误：SSL 提供程序：证书链由不受信任的颁发机构颁发。
快速的解决方法就是在连接字符串最后添加以下配置参数，强制信任来自服务器的证书： ;TrustServerCertificate=true 可能正经解决应该是为数据库服务添加证书？ 参考：https://learn.microsoft.com/zh-cn/troubleshoot/sql/databa ......
免费通配符SSL证书（泛域名证书）申请
近期在折腾群辉NAS，如何远程访问家里的NAS就是一个需要解决的问题，而域名+DDNS动态解析就是一个解决方案，如何设置不是这里关注的部分。 而通过域名远程访问，为了数据安全，往往会采用https的传输协议，这种协议下需要配置SSL证书，否则浏览器会出现不安全警告。 SSL证书分为单域名证书、通配符 ......
0x02 Network Services
Task1、引言 这个房间将探讨常见的网络服务漏洞和错误配置。 Task2、了解SMB 什么是SMB？ SMB - 服务器消息块协议 - 是一种客户端-服务器通信协议，用于共享对网络上的文件、打印机、串行端口和其他资源的访问。[source] SMB 协议被称为响应请求协议，这意味着它在客户端和服务 ......
service mesh
一 、云原生简介 云原生架构的应用程序应该是：采用开源堆栈（K8S+Docker）进行容器化，基于微服务架构提高灵活性和可维护性，借助敏捷方法、DevOps支持持续迭代和运维自动化，利用云平台设施实现弹性伸缩、动态调度、优化资源利用率。 云原生的四要素 微服务：几乎每个云原生的定义都包含微服务，跟微 ......
k8s安装Ingress-Nginx
目前，DHorse(https://gitee.com/i512team/dhorse)只支持Ingress-nginx的Ingress实现，下面介绍Ingress-nginx的安装过程。 下载安装文件 首先，需要匹配Ingress-nginx版本和kubernetes版本。 在https://gi ......
pod控制器详解
这一章节是讲解 pod的编排和调度，就得用到诸多的控制器。 kubectl api-resources # 查看k8s的资源有哪些 1.控制器作用 1. pod类型的资源，如果直接删除，不会重建 2. 控制器可以帮助用户监视、并且保证相应的节点上始终运行着用户定义好的pod副本数在运行。 3. 甚至 ......
k8s-service
service如何访问到pod 1.访问到service(创建service会自动创建对应的endpoint) 2.找到对应的endpoint 3.通过iptables找到路由到对应节点的kube-proxy 4.通过kube-proxy路由到对应的pod ......
pod详解
Pod是什么 Pod是Kubernetes创建或部署的最小单位。一个Pod封装一个或多个容器（container）、存储资源（volume）、一个独立的网络IP以及管理控制容器运行方式的策略选项。 Pod使用主要分为两种方式： Pod中运行一个容器。这是Kubernetes最常见的用法，您可以将Po ......
通过 VS Code 优雅地编辑 Pod 内的代码（非 NodePort）
目录1. 概述2. NodePort 方式3. Ingress 方式4. 救命稻草5. 其他 1. 概述 今天聊点啥呢，话说，你有没有想过怎样用 VS Code 连上 K8s 集群内的某个 Pod，然后直接更新 Pod 内的代码？ 当我听到这个需求的时候，第一反应是在 Pod 内搞一个 sshd，然 ......
【Azure App Service】误删除App Service资源，怎么办？
问题描述 操作不当，误删除了App Service的资源，怎么办？ 问题解答 根据Azure 官方文档，可以使用 Powershell 命令恢复到原始 App Service 应用名称。 操作步骤 第一步：列出已删除的应用 Get-AzDeletedWebApp Get-AzDeletedWebAp ......
K8s 里多容器 Pod 的健康检查探针工作机制分析
目录1. 开篇2. 聊啥3. 结论（TL;DR）4. 测试过程4.1 准备测试用镜像4.2 准备 Deployment YAML4.3 准备 Service YAML4.4 准备第二个 Service YAML4.5 测试过程5. 结论6. 结尾 1. 开篇 米娜桑，宝子们，ladies and 砖 ......
k8s_kind-创建pod-拉取私有仓库镜像
kind本地配置 查看您创建的所有集群，您可以使用该kind get clusters 命令 在kubernetes内使用私有镜像仓库之前，我们需要先有一个私有镜像仓库，并保证这个仓库是可用的 检查私有镜像仓库是否可用 kind create cluster --name datapre ## 以将 ......
DDS(Data Distribution Service) 数据分发服务
DDS是一个以数据为中心的中间件协议和API标准，意为用户只关心自己想要的数据，数据通过Topic进行标识，这样发布者根据主题发布数据，订阅者根据自己感兴趣的主题订阅数据。这便是DDS的核心，以数据为中心的发布-订阅模型DCPS（Data-Centric Publish-Subscribe） 如果是 ......
day15 Ingress Nginx 灰度(金丝雀)发布-Ingress Nginx 参数调优 (6.3-6.4)
一、Ingress Nginx 灰度(金丝雀)发布 回忆：应用无损发布 滚动更新 蓝绿发布 灰度发布(金丝雀发布) 1、Ingress-Nginx Canary 介绍 Nginx Ingress Controller(GitHub - kubernetes/ingress-nginx: Ingres ......
什么是Service Mesh（转）
原文：https://www.jianshu.com/p/2665522e77fe 作者：到听图说8 来源：简书 Service Mesh作为下一代微服务技术的代名词，初出茅庐却深得人心一鸣惊人，大有一统微服务时代的趋势。 那么到底什么是Service Mesh？ 一言以蔽之：Service Mes ......