管理集群中的 TLS 认证 准备开始 集群中的 TLS 信任 请求证书 下载并安装 CFSSL 创建证书签名请求 创建证书签名请求对象发送到 Kubernetes API 批准证书签名请求 下载证书并使用它 批准证书签名请求 关于批准权限的警告 给集群管理员的一个建议 管理集群中的 TLS 认证 Kubernetes 提供 ce...

一个吃货和一道菜的故事 一，一个吃货转行算法的心路历程 二，吃货为什么要写这本书？ 三，吃货写的这本书怎么样？ 四，如何获取吃货写的这本书? 五，鼓励和联系这个吃货 一个吃货和一道菜的故事 《30天吃掉那只TensorFlow2》这本书已经全部整理完稿。本篇文章算是这本书的一个后记。 本文介绍了一个吃货与算法结缘的故事，并介绍了本书的写作...

配置客户端与 APISIX 之间的双向认证（mTLS） 配置 生成证书 在 APISIX 中配置证书 注意 配置测试路由 测试验证 总结 配置客户端与 APISIX 之间的双向认证（mTLS） mTLS 是一种双向身份认证的方式。如果在你的网络环境中，要求只有受信任的客户端才可以访问服务端，那么可以启用 mTLS 来验证客户端的身份，保证...

Rancher 高可用 7层LB 安装指南 重要提示 1. 配置 Linux 主机 2. 配置负载均衡器 3. 配置 DNS 4. 安装 RKE 5. 下载 RKE 配置文件模板 6. 配置节点 7. 配置证书 选项 A — 使用您已有的证书：自签名 选项 B — 使用您已有的证书：由公认的 CA 签发 8. 配置 FQDN 9. 配...

如何安装单节点 Rancher？ 概述 操作系统、Docker、硬件和网络的要求 配置 Linux 主机 选择一个 SSL 选项并安装 Rancher 选项 A - 使用 Rancher 默认的自签名证书 重要 Rancher 2.4.x 及之前的版本 Rancher 2.5.x 及之后的版本 选项 B - 使用已有的自签名证书 重要 ...

PKI 体系 PKI 基本组件 证书的签发 证书的吊销 PKI 体系 按照 X.509 规范，公钥可以通过证书机制来进行保护，但证书的生成、分发、撤销等步骤并未涉及。 实际上，要实现安全地管理、分发证书需要遵循 PKI（Public Key Infrastructure）体系。该体系解决了证书生命周期相关的认证和管理问题。 需要注意，PKI...

PKI 体系 PKI 基本组件 证书的签发 证书的吊销 PKI 体系 按照 X.509 规范，公钥可以通过证书机制来进行保护，但证书的生成、分发、撤销等步骤并未涉及。 实际上，要实现安全地管理、分发证书需要遵循 PKI（Public Key Infrastructure）体系。该体系解决了证书生命周期相关的认证和管理问题。 需要注意，PKI ...

PKI 体系 PKI 基本组件 证书的签发 证书的吊销 PKI 体系 按照 X.509 规范，公钥可以通过证书机制来进行保护，但证书的生成、分发、撤销等步骤并未涉及。 实际上，要实现安全地管理、分发证书需要遵循 PKI（Public Key Infrastructure）体系。该体系解决了证书生命周期相关的认证和管理问题。 需要注意，PKI...

飞书项目集成 步骤一：飞书插件配置 步骤二：ZadigX 中配置飞书集成 飞书项目集成 本文介绍如何在 ZadigX 系统上集成飞书项目管理系统。通过在系统中配置 飞书 的支持，实现对 飞书工作项 的追踪。用户可以通过自定义工作流或发布工作流任务对 飞书工作项 状态进行变更。 步骤一：飞书插件配置 进入飞书项目，点击左下角头像，点击 开发...

使用私有 CA 签发证书 只有在 cattle-system 命名空间，将自签名证书和对应密钥配置到 tls-rancher-ingress 的密文中，Kubernetes 才会为 Rancher 创建所有的对象和服务。 将服务器证书和任何所需的中间证书合并到名为 tls.crt 的文件中，将您的证书密钥拷贝到名称为 tls.key 的文件中。...