步骤 1：准备全部集群的直连 kubeconfig 配置文件 步骤 2：准备证书 步骤 3：更新证书（可选） 3.1. Rancher 单节点运行（默认容器自动生成自签名 SSL 证书） 3.2. Rancher 单节点运行（外置自签名 SSL 证书） 3.3. Rancher HA 运行 步骤 4：修改 Rancher Server IP 或域...

步骤 1：准备全部集群的直连 kubeconfig 配置文件 步骤 2：准备证书 步骤 3：更新证书（可选） 3.1. Rancher 单节点运行（默认容器自动生成自签名 SSL 证书） 3.2. Rancher 单节点运行（外置自签名 SSL 证书） 3.3. Rancher HA 运行 步骤 4：修改 Rancher Server IP 或域...

确保与 TLS 通信的安全 使用 TLS 证书确保加密通信的安全 在 Admin Router 前配置 HAProxy 配置自定义 CA 证书 ENTERPRISE 配置自定义外部证书 ENTERPRISE 获取 DC/OS CA 捆绑包 ENTERPRISE 在 DC/OS CA 中建立信任 ENTERPRISE 在 CLI 中建立信...

HTTPS简介 1. 客户端发起HTTPS请求 2. 服务端的配置 3. 传送证书 4. 客户端解析证书 5. 传送加密信息 6. 服务段加密信息 7. 传输加密后的信息 8. 客户端解密信息 我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。 HTT...

集群 1. 概述 2. 集群管理 3. 证书管理 4. PV管理 4. 阅读更多 集群 1. 概述 集群是用于运行k8s的托管群组。有了集群，我们就可以以此来统一调配资源，管理环境。同时，每个集群可以对组织下各个项目设置是否公开，配置后，只有被分配权限的项目中的环境才能连接到该集群。 集群包括了集群管理和证书管理两部分。 自Cho...

1.2.3 日常生活中的计算思维 1.2.3 日常生活中的计算思维 人们在日常生活中的很多做法其实都和计算思维不谋而合，也可以说计算思维从生活中吸收了很多有用的思想和方法。我们来看一些例子。 算法过程：菜谱可以说是算法（或程序）的典型代表，它将一道菜的烹饪方法一步一步地罗列出来，即使不是专业厨师，照着菜谱的步骤也能做出可口的菜肴。这里，菜谱的每一 步...

最后更新：Dec 2, 2019 | 所有文档 我们收到了很多关于如何在GoDaddy服务器内使用Let’s Encrypt证书的问题。 目前GoDaddy共享主机很难安装Let’s Encrypt证书，所以我们不建议您在GoDaddy服务内使用Let’s Encrypt证书。 这是因为GoDaddy不支持使用ACME协议 进行自动化的证书颁发和续签。...

延长自签名证书的寿命 方案 根转换过程 问题排查 为何工作负载无法获得新的证书？ 为何 Pilot 无法工作并输出 “handshake error” 日志？ 如何判断 Pilot 有 sidecar？ 为何我无法用 sidecar-injector 部署新的工作负载？ 相关内容 延长自签名证书的寿命 Istio 自签名证书历来具有 ...

为 kubelet 配置证书轮换 准备开始 概述 启用客户端证书轮换 理解证书轮换配置 为 kubelet 配置证书轮换 本文展示如何在 kubelet 中启用并配置证书轮换。 特性状态： Kubernetes v1.19 [stable] 准备开始 要求 Kubernetes 1.8.0 或更高的版本 概述 Kubelet 使...

为 kubelet 配置证书轮换 准备开始 概述 启用客户端证书轮换 理解证书轮换配置 为 kubelet 配置证书轮换 本文展示如何在 kubelet 中启用并配置证书轮换。 特性状态： Kubernetes v1.19 [stable] 准备开始 要求 Kubernetes 1.8.0 或更高的版本 概述 Kubelet 使...