1.架构设计和环境设计1.1.架构设计部署Haproxy为Kubernetes提供Endpoint访问入口使用Keepalived将Endpoint入口地址设置为VirtualIP并通过部署多台节点的方式实现冗余使用kubeadm部署高可用Kubernetes集群,指定EndpointIP为Keepalived生成的VirtualIP使用prometheus作为Kubernetes的集群监控系统,
分类：
Web程序 时间：
2019-09-21 09:20:58
阅读次数：
99
场景：户扫描微信公众号的二维码，关注后自动登录网站，若已关注则直接登录。 逻辑： 准备工作：登录微信公众号平台，在基本配置下获取 AppID，AppSecret，“服务器地址(URL)”即“回调函数”，令牌Token。如下图： 本人用的开发框架是 springboot，代码如下： package c ...
分类：
微信 时间：
2019-09-21 01:27:53
阅读次数：
218
在安装过程中，我是用Xshell这个工具来远程我的linux服务器进行操作的 1.把https证书上传到在/home/admin/cert目录下，如果没有cert这个文件夹，则需要新建 2.然后进入/etc/nginx/sites-available目录，找到这个目录下的default文件，修改里面 ...
分类：
Web程序 时间：
2019-09-20 18:54:09
阅读次数：
139
原理 我们先回顾一下SSL/TLS的整个握手过程： Clienthello：发送客户端的功能和首选项给服务器，在连接建立后，当希望重协商、或者响应服务器的重协商请求时会发送。 version：客户端支持的最佳协议版本 Random：共32字节，28字节随机数，4字节额外信息，受客户端时钟影响（为了避 ...
分类：
Web程序 时间：
2019-09-13 17:17:10
阅读次数：
141
openssl x509部分命令 打印出证书的内容：openssl x509 -in cert.pem -noout -text打印出证书的系列号openssl x509 -in cert.pem -noout -serial打印出证书的拥有者名字openssl x509 -in cert.pem ...
分类：
其他好文 时间：
2019-09-11 12:07:26
阅读次数：
238
一、环境准备1.集群规划主机名IP角色VIP20.0.20.200master-VIPk8s-master0120.0.20.201masterk8s-master0220.0.20.202masterk8s-master0320.0.20.203masterk8s-node0120.0.20.204nodek8s-node0220.0.20.205nodek8s-node0320.0.20.20
分类：
其他好文 时间：
2019-09-10 09:15:32
阅读次数：
125
snmpd作为一个服务，本身有系统的一些信息，外部可以通过snmp get ，walk来获取，而snmptrap理解为一个陷阱，等着掉进来猎物，就是一个收数据的服务，但是收到的数据和snmpd中呈现的数据时互不相关的，两个是独立的，snmptrap收到的数据打到一个日志文件中，通过snmptt可以进 ...
分类：
其他好文 时间：
2019-09-07 17:17:40
阅读次数：
122
背景： 早期的互联网 -- 80年代，我们需要共享数据，传输数据；所传输或者共享的数据均为明文； 随着互联网发展，安全成为了国家的一种战略资源； 编程、运维 -- 手工业； 安全属于一种科学研究 -- 安全的算法都是需要以数学难题为基础来进行研究 为了保证数据安全，我们必须满足以下4点： 1、数据必 ...
分类：
其他好文 时间：
2019-09-04 09:27:02
阅读次数：
100
前言 本文站在?macOS?用户的角度下，分享一下对 HTTPS?进行请求拦截、对响应进行修改的经验。 要注意的是，本文介绍的工具虽然一定程度上对 Windows 用户也适用 ，但并非所有工具都是免费的。 Proxyman "Proxyman" 可以免费使用，在安卓/IOS手机上也有相应的解决方案， ...
分类：
Web程序 时间：
2019-09-02 19:24:22
阅读次数：
150
