kubernetes密码secret k8s
密码软件与实现与密钥安全之密钥安全方案
基于寄存器的密钥安全方案 原理 确保密钥数据只以明文形态储存在cpu寄存器上 安全目标 1.密钥长期储存寄存器 特权资源，不被用户态访问； 除加解密任务外不访问该寄存器 2.密钥初始化 3.加解密计算过程 安全性分析 基于寄存器的对称密码算法实现采用多重安全措施，有效抵御冷启动攻击，将密钥长期存储在 ......
通过/etc/shadow 修改root密码
openssl是一个加密工具，-1 是指普通加密，key为key ， password 才是密码，下面就是是生成的密码串，这样我们只要将这些进行对应的替换就可以了 ]# openssl passwd -1 -salt 'key' 'password'$1$key$IE0/tww/zyt.7q5aTt ......
k8s+kubeedge+sedna安装全套流程+避坑指南+解决办法
https://blog.csdn.net/MacWx/article/details/130200209?utm_medium=distribute.pc_relevant.none-task-blog-2~default~baidujs_baidulandingword~default-8-13 ......
使用 Sealos 一键部署 Kubernetes 集群
Sealos 是一款以 Kubernetes 为内核的云操作系统发行版，使用户能够像使用个人电脑一样简单地使用云。 与此同时，Sealos 还提供一套强大的工具，可以便利地管理整个 Kubernetes 集群的生命周期。 Sealos 不仅可以一键安装一个单节点的 Kubernetes 开发环境，还 ......
建设本地私有集群kubesphere+kubernetes高可用集群服务器
一、资源需求主机名 cpu(vCPUs) 内存(GB) 磁盘 ipk8s-master01 8 32 40G+500G 192.168.1.180k8s-master02 8 32 40G+500G 192.168.1.53k8s-master03 8 32 40G+500G 192.168.1.1 ......
gitlab ssh连接需要输密码
背景： gitlab ssh连接突然需要输密码 获取详情： ssh连接加-v显示详情 ssh -v -T git@xx.xx.com debug1: send_pubkey_test: no mutual signature algorithm debug1: Offering public key ......
干货｜EasyMR 基于 Kubernetes 应用的监控实践
在之前的内容中，我们深入探讨了 EasyMR 如何利用 Kubernetes 进行部署。大家已经了解到，在 EasyMR 的整体架构中，我们使用 Prometheus 进行节点和服务监控数据的采集、查询和存储。同时，Grafana 作为强大的可视化工具，将 Prometheus 中的监控数据以多样化 ......
windows下mysql初始密码设置
authentication_string 字段有的不存在，我直接用Password字段 https://blog.csdn.net/u012045045/article/details/97102936 ......
ssh无密码连接
在训练大模型的过程中，我们经常会遇见多机多卡的应用场景。大多数情况下，我们直接购买k8s服务或者使用hpc服务，我们不需要具体配置某些节点的信息。比如使用slurm，我们把sbatch命令整理好了提交就ok，至于节点可以在组建slurm网络的时候配置。基本上不会遇到需要自行配置ssh无密码连接的场景 ......
pbootcms 修改密码
目录文件下 建 laji.php 然后把下面复制到文件里, 执行这个文件就行 <?php /** * @email admin@91084.com * 重置PbootCMS用户密码 */ // 设置字符集编码、IE文档模式 header('Content-Type:text/html; charse ......
从应用开发角度认识 K8S
https://developer.aliyun.com/article/778441 云原生应用 我们正经历从单体应用转向分布式微服务架构应用的技术趋势。分布式微服务架构作为越来越多的软件开发设计模式，以领域设计模型来指导业务需求的抽象与封装。对业务的实体抽象还是边界划分，会以微服务架构作为落地点 ......
古典密码之仿射(Affine)
引言 还记得ctf入门时，做的第一道题目是跟仿射有关的，当时就感觉很神秘，很遗憾那道题目现在找不到了；后面随着学习的深入发现凯撒、ROT之类的都是仿射的子集，网上找到一个类似的题目： 例题 Crypto-GUET梦极光杯 ┌────────────────────────────────────── ......
k8s operator开发2 code-gen
mkdir -p $GOPATH/src/inais/inference kubebuilder init --domain inais --repo inference kubebuilder create api --group inference --version v1alpha1 --ki ......
云原生周刊：2024 扩展 K8s 集群指南 | 2024.1.2
开源项目推荐 Jib Jib 无需 Docker 守护进程，也无需深入掌握 Docker 最佳实践，即可为您的 Java 应用程序构建优化的 Docker 和 OCI 映像。它可作为 Maven 和 Gradle 的插件以及 Java 库使用。 Docketeer Docketeer 提供了一个简单 ......
k8s优化
1. 1、内核参数调化 fs.file-max=1000000 # max-file 表示系统级别的能够打开的文件句柄的数量， 一般如果遇到文件句柄达到上限时，会碰到 # "Too many open files"或者Socket/File: Can’t open so many files等错误。 ......
光猫 SK-D746 获取超级管理员帐号与密码
参考：https://www.right.com.cn/forum/thread-8315064-1-1.html 访问光猫地址 http://192.168.1.1/romfile.cfg 下载查询即可。 帐号应该是 CMCCAdmin 。 普通管理员的帐号密码也在里面。 话说感觉这种是不是也有点 ......
从资源管理角度认识 K8S
https://developer.aliyun.com/article/778848 简介： 笔者认为应用开发者为了适应云原生趋势，需要掌握必要的K8S基础知识点，详细介绍在《从应用开发角度认识K8S》： https://developer.aliyun.com/article/778441。 作 ......
k8s Work Node Notready
k8s work node status NotReady 问题背景： Work Node 节点执行 join后，状态NotReady. kubectl get node NAME STATUS ROLES AGE VERSION k8s-master2 Ready control-plane 2d ......
K8s攻击案例：Dashboard未授权访问
Dashboard 在配置不当情况下有可能会产生未授权访问的情况，从而有可能进一步造成接管集群。 （1）攻击场景 在deployment中开启enable-skip-login，那么就可以在登录界面点击跳过登录进dashboard。 将默认的Kubernetes-dashboard绑定cluster ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
K8s攻击案例：kubelet未授权访问
kubelet会在集群中每个节点运行，对容器进行生命周期的管理，如果kubelet配置不当，攻击者可创建恶意Pod尝试逃逸到宿主机。 （1）攻击场景 anonymous默认为false，修改为true，并将mode从Webhook修改为AlwaysAllow。 vi /var/lib/kubelet ......
K8s攻击案例：etcd 未授权访问
etcd 用于存储K8s集群中的所有配置数据和状态信息，如果管理员配置不当，导致etcd未授权访问的情况，那么攻击者就可以从etcd中获取secrets&token等关键信息，进而通过kubectl创建恶意pod从而接管集群。 （1）攻击场景 将client-cert-auth=true 改为fal ......
K8s攻击案例： API Server未授权访问
API Server 是集群的管理入口，任何资源请求或调用都是通过kube-apiserver提供的接口进行。默认情况下，API Server提供两个端口服务，8080和6443，配置不当将出现未授权访问。 8080端口，默认不启动，无需认证和授权检查，一旦暴露将导致未授权访问。 6443端口，默认 ......
构建 dotnet&vue 应用镜像->推送到 Nexus 仓库->部署为 k8s 服务实践
前面分享了 k8s 的部署安装，本篇来点实操，将会把一个 .net core + vue 的项目（zhontai），打包构建成 docker 镜像，推送到 nexus 镜像仓库，并部署到 k8s 中 ......
Win10免密码连接远程桌面
Win10免密码连接远程桌面 PowerShell 来启用远程桌面功能，可以按照以下步骤进行操作： 打开 PowerShell 终端。您可以在开始菜单中搜索 "PowerShell" 并选择打开。 在 PowerShell 终端中，输入以下命令来启用远程桌面功能： powershellCopy Co ......
Kubernetes(k8s)的基础概念
https://blog.csdn.net/sukapulai/article/details/125706698?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlo ......
查看正在运行容器的环境变量-寻找容器运行mysql的root密码
查看正在运行容器的环境变量-寻找容器运行mysql的root密码 背景 有一个服务器上面运行着一个长达两年的mysql数据库实例. 因为当时root密码是通过环境变量注入进去的. 现在我想重新连接一下,但是发现已经忘记了密码. 这一点就非常尴尬. 还是需要进行一下 密码的找回工作. 今天找到了解决方 ......
druid实现数据库密码加密功能
数据库密码直接写在配置中，对运维安全来说，是一个很大的挑战。可以使用Druid为此提供一种数据库密码加密的手段ConfigFilter。 如果项目已经集成druid，只需按要求配置即可。 1、执行命令加密数据库密码 找到druid-1.2.20.jar所在的文件夹目录，执行cmd命令，然后执行下面的 ......