cert-manager 配置 使用 Istio Gateway Kubernetes Ingress cert-manager cert-manager 是一种自动执行证书管理的工具， 它可以与 Istio Gateway 集成以管理 TLS 证书。 配置 查阅 cert-manager 安装文档 来快速开始， 它无需特殊配置即可与 I...

cert-manager 配置 使用 Istio Gateway Kubernetes Ingress cert-manager cert-manager 是一种自动执行证书管理的工具， 它可以与 Istio Gateway 集成以管理 TLS 证书。 配置 查阅 cert-manager 安装文档 来快速开始， 它无需特殊配置即可与 I...

目标 功能关系 创建ca API server证书 kubelet 证书 kube-proxy 证书 管理员证书 dashboard证书 目标 这部分我们创建k8s需要的证书. 功能关系 软件 证书 备注 kube-apiserver ca.pemca-key.pemkubernetes.pemkuberne...

TLS 安全链路 证书方案 证书获取流程 TLS 安全链路 MOSN 的 TLS 安全能力。 本文将向您展示 MOSN 的 TLS 安全能力。 证书方案 MOSN 支持通过 Istio Citadel 的证书签发方案，基于 Istio 社区的 SDS （Secret Discovery Service） 方案为 Sidecar 配置证书，支持...

TLS 安全链路 证书方案 证书获取流程 TLS 安全链路 MOSN 的 TLS 安全能力。 本文将向您展示 MOSN 的 TLS 安全能力。 证书方案 MOSN 支持通过 Istio Citadel 的证书签发方案，基于 Istio 社区的 SDS （Secret Discovery Service） 方案为 Sidecar 配置证书，...

15.6 GitBook 是什么？ 为什么？ 怎么办？ 怎么安装 怎么使用 好不好？ 15.6 GitBook 本文从 “是什么”、“为什么”、“怎么办”、“好不好” 四个维度来介绍 GitBook，带你从黑暗之中走出来，get 这种美妙的写作方式。 是什么？ 　　在我认识 GitBook 之前，我已经在使用 Git 了，毋容置疑，...

数字证书 X.509 证书规范 证书格式 证书信任链 数字证书 对于非对称加密算法和数字签名来说，很重要的步骤就是公钥的分发。理论上任何人都可以获取到公开的公钥。然而这个公钥文件有没有可能是伪造的呢？传输过程中有没有可能被篡改呢？一旦公钥自身出了问题，则整个建立在其上的的安全性将不复成立。 数字证书机制正是为了解决这个问题，它就像日常生活中的证...

数字证书 X.509 证书规范 证书格式 证书信任链 数字证书 对于非对称加密算法和数字签名来说，很重要的步骤就是公钥的分发。理论上任何人都可以获取到公开的公钥。然而这个公钥文件有没有可能是伪造的呢？传输过程中有没有可能被篡改呢？一旦公钥自身出了问题，则整个建立在其上的的安全性将不复成立。 数字证书机制正是为了解决这个问题，它就像日常生活中的...

数字证书 X.509 证书规范 证书格式 证书信任链 数字证书 对于非对称加密算法和数字签名来说，很重要的步骤就是公钥的分发。理论上任何人都可以获取到公开的公钥。然而这个公钥文件有没有可能是伪造的呢？传输过程中有没有可能被篡改呢？一旦公钥自身出了问题，则整个建立在其上的的安全性将不复成立。 数字证书机制正是为了解决这个问题，它就像日常生活中的...

kubeadm init 概要 选项 从父命令继承的选项 Init 命令的工作流程 在 kubeadm 中使用 init phases 结合一份配置文件来使用 kubeadm init 添加 kube-proxy 参数 向控制平面组件传递自定义的命令行参数 使用自定义的镜像 将控制平面证书上传到集群 使用自定义的证书 外部 CA 模式 ...