生成证书 k8s 集群内部通过https通信的，需要签发两个证书，一个给apiserver另一个给etcd。 由于是集群内部使用所以证书自己签发就可以，无需通过正规CA机构购买。证书生成工具有两种openssl 和 cfssl ,这里采用的是cfssl ，cfssl 是通过json 文件来生成证书的 ...
分类：
其他好文 时间：
2020-07-04 22:44:43
阅读次数：
68
1.安装依赖包 yum -y install gcc pcre-devel zlib-devel openssl openssl-devel 2.下载Nginx软件包 下载地址：https://nginx.org/download/ 将软件包下载到/usr/local/src/目录下 cd /usr ...
分类：
系统相关 时间：
2020-07-04 11:58:32
阅读次数：
89
1 安装依赖包 yum -y install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-d ...
分类：
编程语言 时间：
2020-07-03 23:37:28
阅读次数：
95
注：本文基于MySQL高可用之MHA配置VIPvip配置可以采用两种方式：1、通过keepalived的方式管理虚拟ip的浮动；2、通过脚本方式启动虚拟ip的方式（即不需要keepalived或者heartbeat类似的软件）1、keepalived方式管理虚拟ip#在编译安装Keepalived之前，必须先安装内核开发包kernel-devel以及openssl-devel、popt-devel
分类：
数据库 时间：
2020-07-03 23:24:01
阅读次数：
55
CF1042B Vitamins: xiu 题目描述 输入格式 输出格式 题意翻译 输入输出样例 输入 #1 4 5 C 6 B 16 BAC 4 A 输出 #1 15 输入 #2 2 10 AB 15 BA 输出 #2 -1 输入 #3 5 10 A 9 BC 11 CA 4 A 5 B 输出 # ...
分类：
其他好文 时间：
2020-07-03 21:27:36
阅读次数：
55
由于苹果和谷歌根存储策略的变化，从9月1日开始，所有新的SSL / TLS证书的最长有效期都不得超过397天（13个月）。相关的CA机构也纷纷响应，如Entrust宣布将从2020年8月28日开始, 不再签发超过13个月有效期的SSL证书。 紧接着，GlobalSign也表示从8月31日开始降低SS ...
分类：
其他好文 时间：
2020-07-03 10:35:03
阅读次数：
74
签发kubelet证书 前面安装kube-apiserver的时候已经签发过证书，在前面签发证书的基础上签发kubelet证书，与前面签发的证书共用cat私钥文件与根配置文件ca-config.json 。 切换到192.168.0.102虚拟机。 vi /opt/certs/kubelet-csr ...
分类：
其他好文 时间：
2020-07-03 01:12:55
阅读次数：
111
php7版本openssl扩展升级安装，swoole openssl扩展安装高版本自定义编译安装 php升级openssl扩展,swoole升级openssl扩展 报错configure: error: Cannot find OpenSSL's libraries异常使用第三项 php升级open ...
分类：
Web程序 时间：
2020-07-02 16:12:30
阅读次数：
76
1、首先查看系统是否安装了openssl 命令：openssl version -a 2、创建存放证书的目录 mkdir ssl && cd ssl 3、创建私钥 命令：openssl genrsa -out server.key 2048 4、通过命令行交互方式创建证书申请文件 命令：req -n ...
分类：
其他好文 时间：
2020-07-02 10:46:21
阅读次数：
79
Alice and Bob have candy bars of different sizes: A[i] is the size of the i-th bar of candy that Alice has, and B[j] is the size of the j-th bar of ca ...
分类：
其他好文 时间：
2020-07-02 10:42:14
阅读次数：
53
