架构图目录1、架构2、创建生成kubelet服务端证书csr的json配置文件3、生成拷贝kubelet证书文件4、下载pause镜像打tab5、创建kubeconfig配置6、拷贝配置7、创建资源配置文件8、应用查看资源配置9、创建kubelet启动脚本10、创建supervisor配置11、启动检查打标签1、架构2、创建生成kubelet服务端证书csr的json配置文件在hdss7-200.
分类：
其他好文 时间：
2020-10-05 21:31:12
阅读次数：
24
上一章：二进制部署K8s集群第11节Node节点之kubelet部署架构：1、本机架构2、创建生成证书csr的json配置文件3、生成Kube-proxy的client证书4、拷贝证书5、创建配置6、拷贝配置7、加载ipvs模块8、创建启动脚本9、创建supervisor配置10、启动服务并检查1、本机架构2、创建生成证书csr的json配置文件在hdss7-200的主机上操作cd/opt/cer
分类：
其他好文 时间：
2020-10-05 21:27:56
阅读次数：
23
简介 加解密现状，编写此系列文章的背景： 需要考虑系统环境兼容性问题（Linux、Windows） 语言互通问题（如C#、Java等）（加解密本质上没有语言之分，所以原则上不存在互通性问题） 网上资料版本不一、或不全面 .NET官方库密码算法提供不全面，很难针对其他语言（Java）进行适配 本系列文 ...
分类：
Web程序 时间：
2020-09-24 21:05:56
阅读次数：
50
公司做接口自动化，但是其他接口调用都需要传入token，所以首要目标是把token读取出来。 需要清楚以下内容： 1.登录使用post请求 2.https协议，且登录后需手工验证SSL证书，默认处于不可信状态 3.Token值存放位置：Response headers中 尝试解决过程： 1.使用ge ...
分类：
其他好文 时间：
2020-09-24 20:53:09
阅读次数：
45
kubernetes的安全框架官方文档：https://kubernetes.io/zh/docs/reference/access-authn-authz/rbac/认证，鉴权，准入控制（只做控制，不拒绝）访问K8S集群的资源需要过三关：传输安全、认证、鉴权、准入控制普通用户若要安全访问集群APIServer，往往需要证书、Token或者用户名+密码；Pod访问，需要ServiceAccount
分类：
其他好文 时间：
2020-09-23 23:17:13
阅读次数：
31
有时候在安装SCCM时候在初始化数据库失败提示一些权限问题，在重新安装时候提示对象名Setupinfo无效我们再操作系统里注册表路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft修改SMS为SMS-BAK或者删除SMS，在重新关掉SCCM安装程序，在打开安装程序进行安装就正常了。
分类：
其他好文 时间：
2020-09-21 12:14:38
阅读次数：
52
1、K8S部署架构图展示2、安装部署准备工作准备5台2c/2g/50g虚机，使用10.4.7.0/24网络预装CentOS7.6系统，做好基础优化安部部署bind9，部署自建DNS系统准备自签证书环境安装部署Docker环境，部署Harbor私有仓库3、软件分配4网络配置以7-11机为例，在11、12、21、22、200五台机上做初始化操作hostnamectlset-hostnamehdss7-
分类：
其他好文 时间：
2020-09-21 11:49:31
阅读次数：
43
curl -i https://www.kzf.com/.well-known/openid-configuration Peer’s Certificate issuer is not recognized 此种情况多发生在自签名的证书，报错含义是签发证书机构未经认证，无法识别。我们加个 -K 虽 ...
分类：
其他好文 时间：
2020-09-18 03:29:14
阅读次数：
35
目前，不仅浏览器要求升级HTTPS加密，而且下一代HTTP协议和超级权限应用均要求支持HTTPS加密，搜索引擎优先展示HTTPS页面，最新加密提升HTTPS速度和性能，各国gov都在积极推动gov网站全站HTTPS化，全网HTTPS加密已经成为必然的趋势。 一、对未使用HTTPS的页面进行警告 目前，市面上的主流浏览器都会对仍在使用HTTP页面发出“不安全”的警告，例如谷歌浏览器，
分类：
Web程序 时间：
2020-09-18 03:22:48
阅读次数：
44
这里学习了ssl证书的安装，这里备份一下以免丢失。原文地址：https://ubock.com/article/25Let's Encrypt是一个公共且免费SSL的项目,由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织发起，主要的目的是为了推进网站从HTTP向HTTPS ...
分类：
Web程序 时间：
2020-09-18 01:51:49
阅读次数：
50
