#背景描述 在使用cfssl的时候会提到cfssl是cloudflare的pki/tls工具，这么这个PKI到底是什么意思？ #PKI全称 PKI = Publick Key Infrastructure 公钥基础设施 #PKI的作用 公钥基础设施顾名思义，就是个工具，主要的作用就是管理公钥的。 大 ...
分类：
其他好文 时间：
2020-12-11 12:07:35
阅读次数：
3
#二进制安装k8s ##网络设置和初始化 ##cfssl证书设置 vi cfssl.sh chmod 777 cfssl.sh #!/bin/bash wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.o ...
分类：
其他好文 时间：
2020-11-25 12:03:39
阅读次数：
5
一、关于K8s证书1.1关于cfssl工具cfss：证书签发的主要工具cfssl-json:将cfssl生成的证书（json格式）变为文件承载式证书cfssl-centinfo：验证证书的信息cfssl-certinfo-certapiserver.pem1.2关于kubeconfi文件这是一个K8s用户的配置文件它里面含有证书信息证书过期或更换，需要同步替换的文件将key数据转化为证书原型1.3
分类：
其他好文 时间：
2020-11-11 16:19:03
阅读次数：
8
生成证书 k8s 集群内部通过https通信的，需要签发两个证书，一个给apiserver另一个给etcd。 由于是集群内部使用所以证书自己签发就可以，无需通过正规CA机构购买。证书生成工具有两种openssl 和 cfssl ,这里采用的是cfssl ，cfssl 是通过json 文件来生成证书的 ...
分类：
其他好文 时间：
2020-07-04 22:44:43
阅读次数：
68
搭建k8s需要SSL证书，在本地环境搭建k8s，就需要自签证书。自建证书流程如下： 下载并安装CFSSL安装包 (1) 下载CFSSL安装包 证书签发工具CFSSL下载。官网下载地下：https://pkg.cfssl.org/ cfssl下载： https://pkg.cfssl.org/R1.2 ...
分类：
其他好文 时间：
2020-06-24 19:36:43
阅读次数：
77
1 安装生成证书工具 1.0环境配置 Nodes 主机ip 角色 Etcd1 192.168.253.*** Master Etcd2 192.168.253.*** Node Etcd3 192.168.253.*** Node 1.1 安装三个工具分别是cfssl、cdssl-json、cfss ...
分类：
其他好文 时间：
2020-06-21 20:22:12
阅读次数：
77
Etcd 是一个分布式键值存储系统，Kubernetes使用Etcd进行数据存储，所以先准备一个Etcd数据库，为解决Etcd单点故障，应采用集群方式部署，这里使用3台组建集群，可容忍1台机器故障，当然，你也可以使用5台组建集群，可容忍2台机器故障。 1 准备cfssl证书生成工具 cfssl是一个 ...
分类：
其他好文 时间：
2020-06-21 13:44:36
阅读次数：
57
####2.2.1 签发证书环境 签发环境选择在 pg60-200.k8s.host.com 虚机上部署 ####2.2.2 安装 cfssl 工具集 shell> wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/bin/cfssl ...
分类：
Web程序 时间：
2020-06-21 10:08:45
阅读次数：
69
安装cfssl 7-200 ~]# curl -s -L -o /usr/bin/cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 7-200 ~]# curl -s -L -o /usr/bin/cfssljson https://pkg.cfs ...
分类：
其他好文 时间：
2020-06-11 13:48:55
阅读次数：
90
