APIserver是整个集群的入口，只有它启动了，别的组件才可以启动；我们基于https访问，所以需要自签证书； 一、查看脚本 cd TLS/k8s 得到以下5个文件 ca-config.json ca-csr.json generate_k8s_cert.sh kube-proxy-csr.jso ...
本系列已经全部完成，完整版可见 ： "https://blog.zhuliang.ltd/categories/Elasticsearch/" 本系列博文是“伪”官方文档翻译（更加本土化），并非完全将官方文档进行翻译，而是在查阅、测试原始文档并转换为自己真知灼见后的“准”翻译。有不同见解 / 说明不 ...
分类：
其他好文 时间：
2020-01-24 00:17:37
阅读次数：
89
资源说明 kubectl本身带有认证信息 认证信息文件存放在用户家目录下的/root/.kube/config kubectl 可以远程访问 只需要把配置文件拷贝过去 k8s的输入输出都是以json格式来传递的 [root@k8s-master ~]# kubectl proxy --port=80 ...
分类：
其他好文 时间：
2020-01-23 15:18:22
阅读次数：
185
import java.io.*; import java.net.URL; import java.security.*; import java.security.cert.*; import javax.net.ssl.*; public class InstallCert { public ...
分类：
编程语言 时间：
2020-01-21 16:19:49
阅读次数：
205
ETCD二进制包地址：请添加链接描述第一步：部署master先准备好两个脚本文件：1、vimetcd-cert.sh##定义ca证书：cat>ca-config.json<<EOF{"signing":{"default":{"expiry":"87600h"},"profiles":{"www":{"expiry":"87600h","usages":["signing","k
分类：
Web程序 时间：
2020-01-21 10:36:09
阅读次数：
99
1 Kibana的显示配置 https://demo.elastic.co/app/kibana#/dashboard/welcome_dashboard 环境先处理干净 安装nginx和httpd-tools 2 使用压测工具产生日志 [root@node4 ~]# ab -n 100 -c 10 ...
分类：
Web程序 时间：
2020-01-19 15:20:03
阅读次数：
121
使用自带的文件 一,软件里面自带着证书,好像都是自签的,然后好像也都过期了 cacert.pem: 根证书 cert.pem:服务器证书 key.pem:服务器端私钥 client-cert.pem: 客户端证书 client-key.pem:客户端私钥 注:根证书可以用来校验服务器证书和客户端证书 ...
分类：
其他好文 时间：
2020-01-18 10:46:43
阅读次数：
65
一：为什么做加密以及简介 超文本传输安全协议（HTTPS）是以安全为目标的HTTP通道，简单来说就是HTTP安全版。https由两个部分组成：HTTP+SSL/TLS，在http 基础上加上了一层加密信息模块，服务端和客户端的信息插损胡都会通过TLS进行加密，传输的数据都是加密后的数据 为了解决HT ...
分类：
Web程序 时间：
2020-01-15 11:26:42
阅读次数：
94
最近遇到一个问题，客户端和服务器连接有点问题，HTTP经常超时 一时找不到问题所在，只能一步步排查了 参考： 用Tracert命令的查询结果分析网络的问题在哪里（案例分析） APNIC - Query the APNIC Whois Database Tracert命令详解 www.ip138.co ...
分类：
其他好文 时间：
2020-01-14 13:29:07
阅读次数：
86
docker 002 安装docker-ce Docker Engine - Community 简称 docker-ce。 Ubuntu中安装 docker-ce 系统要求 系统为 64 位版本（16.04 及以上版本） 卸载旧版本 $ sudo apt-get remove docker doc ...
分类：
其他好文 时间：
2020-01-13 14:45:20
阅读次数：
103
