1.证书签发准备准备签发证书环境运维主机HDSS7-200.host.com上：安装CFSSL证书签发工具CFSSL:R1.2cfssl下载地址cfssl-json下载地址cfssl-certinfo下载地址[root@hdss7-200~]#wgethttps://pkg.cfssl.org/R1.2/cfssl_linux-amd64-O/usr/bin/cfssl[root@hdss7-20
分类：
其他好文 时间：
2020-06-08 16:15:54
阅读次数：
104
1，安装 下载生成证书工具 wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 wget https://pkg.cfssl.org/R1.2/ ...
分类：
其他好文 时间：
2020-06-05 23:19:17
阅读次数：
78
概述 Consul 集群（三个节点）部署方式使用 StatefulSet Consul 集群成员之间使用TLS进行安全通信 TLS and encryption keys 先决条件 主节点需要安装以下工具：cfssl 、 cfssljson、consul 克隆 Github 项目 git clone ...
分类：
Web程序 时间：
2020-05-08 11:28:40
阅读次数：
375
[toc] 1、部署主机 YN101 100.host.com（运维主机） 2、安装证书签发工具CFSSL:R1.2 3、创建生成CA证书签名请求（csr）的json配置文件 在/opt/目录下，创建certs目录和ca csr.json文件 json文件配置内容如下： 执行生成证书命令，查看目录下 ...
分类：
其他好文 时间：
2020-02-22 00:24:59
阅读次数：
77
角色分配：环境部署所有虚拟机均已关闭防火墙以及selinux核心防护功能实操建工作目录存放二进制软件包[root@master~]#cd/[root@master/]#mkdirk8s安装ETCD数据库（三副本机制）master（下载ca证书创建、管理工具cfssl）[root@masterk8s]#curl-Lhttps://pkg.cfssl.org/R1.2/cfssl_linux-amd6
分类：
其他好文 时间：
2020-02-07 21:08:13
阅读次数：
95
一、下载证书服务器的三个软件在运维主机上。~]#wgethttps://pkg.cfssl.org/R1.2/cfssl_linux-amd64-O/usr/bin/cfssl~]#wgethttps://pkg.cfssl.org/R1.2/cfssljson_linux-amd64-O/usr/bin/cfssl-json~]#wgethttps://pkg.cfssl.org/R1.2/cf
分类：
其他好文 时间：
2020-02-03 09:54:05
阅读次数：
67
证书 自签证书 （内网可以用） 权威机构颁发 生成证书常用的2种工具、openssl、cfssl cfssl安装证书 githup https://github.com/cloudflare/cfssl 官网地址： https://pkg.cfssl.org/参考地址：liuzhengwei521 ...
分类：
Web程序 时间：
2020-01-19 12:22:59
阅读次数：
646
kubernetes RBAC实战 环境准备 先用kubeadm安装好kubernetes集群，包地址在此 好用又方便，服务周到，童叟无欺 本文目的，让名为devuser的用户只能有权限访问特定namespace下的pod 命令行kubectl访问 安装cfssl 此工具生成证书非常方便, pem证 ...
分类：
Web程序 时间：
2019-12-17 18:46:44
阅读次数：
138
准备说明： 因为为纯手动搭建，所以针对安装时需要的一些安装包需提前下载好 cfssl_linux-amd64、 cfssljson_linux-amd64、 cfssl-certinfo_linux-amd64、 etcd-v3.3.10-linux-amd64.tar.gz、 flannel-v0 ...
分类：
其他好文 时间：
2019-12-15 18:37:04
阅读次数：
70
[TOC] 下面的操作依托于上一篇文章 "环境介绍与基础配置" 安装cfssl工具集 本文章使用CloudFlare的PKI工具cfssl创建所有证书。 创建CA证书和秘钥 为确保安全，kubernetes各个组件需要使用x509证书对通信进行加密和认证 CA(Certificate Authori ...
分类：
其他好文 时间：
2019-12-05 13:13:10
阅读次数：
164
