Harbor部署 预备知识 仓库设置 添加choerodon chart仓库并同步 部署Harbor 验证部署 证书配置 有公网域名 没有公网域名时使用自签名证书 Harbor部署 预备知识 如果你不知道Harbor是做什么的，那么请参考下面链接（包括但不限于）进行学习： Harbor 仓库设置 添加choerod...

Harbor部署 预备知识 仓库设置 添加choerodon chart仓库并同步 部署Harbor 验证部署 证书配置 有公网域名 没有公网域名时使用自签名证书 Harbor部署 预备知识 如果你不知道Harbor是做什么的，那么请参考下面链接（包括但不限于）进行学习： Harbor 仓库设置 添加choerod...

场景描述 外部服务通信配置 证书配置 示例代码 场景描述 用户通过简单的配置即可启用TLS通信，以保障数据的传输安全。 外部服务通信配置 与外部服务通信相关的配置写在microservice.yaml文件中。 服务中心、配置中心TLS通信配置微服务与服务中心、配置中心的连接可以通过将http改为https启用TLS通信，配置示例如下：...

在服务器运行 WSGI 应用 虚拟主机 关闭服务 故障排除 SSL 快速开始 手动加载上下文 生成证书 Adhoc 证书 在服务器运行 WSGI 应用 这里有一些在服务器运行 WSGI 应用的方式。当你正在开发一个应用，你往往不想在一个成熟服务器上部署和运行，取而代之的是一个轻量服务器。 Werkzeug 就内置了这样一个轻量的服务器...

13 - 恢复rkestate状态文件 状态文件转换 找回.rkestate 13 - 恢复rkestate状态文件 Kubernetes集群状态由Kubernetes集群中的集群配置文件cluster.yml 和组件证书 组成。由RKE生成，但根据RKE版本不同，集群状态的保存方式不同。 在v0.2.0之前，RKE将Kubernetes集...

Go 语言编程之旅：一起用 Go 做项目 本书定位 读者定位 本书内容 关于本书的想法 为什么要写这本书 互动和勘误 本书作者 开源和纸质 致谢 Go 语言编程之旅：一起用 Go 做项目 本书定位 本书不直接介绍 Go 语言的语法基础，内容将面向项目实践，同时会针对核心细节进行分析。而在实际项目迭代中，常常会出现或多或少的事故，...

数字证书 X.509 证书规范 证书格式 证书信任链 数字证书 对于非对称加密算法和数字签名来说，很重要的步骤就是公钥的分发。理论上任何人都可以获取到公开的公钥。然而这个公钥文件有没有可能是伪造的呢？传输过程中有没有可能被篡改呢？一旦公钥自身出了问题，则整个建立在其上的的安全性将不复成立。 数字证书机制正是为了解决这个问题，它就像日常生活中的...

书籍的GitBook发布与GitHub集成 a. GitBook发布 b. GitHub托管 使用GitHub导入工具 使用命令行 c. GitHub集成 连接GitHub账号 连接GitHub仓库(前提是已经在GitHub上创建了相应的项目) 设置Webhook GitHub Pages 发布 书籍的GitBook发布与GitHu...

使用私有 CA 签发证书 只有在 cattle-system 命名空间，将自签名证书和对应密钥配置到 tls-rancher-ingress 的密文中，Kubernetes 才会为 Rancher 创建所有的对象和服务。 将服务器证书和任何所需的中间证书合并到名为 tls.crt 的文件中，将您的证书密钥拷贝到名称为 tls.key 的文件中。...

配置聚合层 准备开始 说明： 注意： 身份认证流程 Kubernetes Apiserver 认证和授权 Kubernetes Apiserver 代理请求 Kubernetes Apiserver 客户端认证 说明： 原始请求用户名和组 扩展 Apiserver 认证请求 扩展 Apiserver 对请求鉴权 扩展 Apiserver...