为什么需要 service在 kubernetes 中，当创建带有多个副本的 deployment 时，kubernetes 会创建出多个 pod，此时即一个服务后端有多个容器，那么在 kubernetes 中负载均衡怎么做，容器漂移后 ip 也会发生变化，如何做服务发现以及会话保持？这就是 service 的作用，service 是一组具有相同 label pod 集合的抽象，集群内外的各个服务
转载
2024-04-23 09:34:47
34阅读
学习一个技术想要深入研究肯定需要先看官网介绍，否则你可能不太好入手分析代码，可以根据官网的思路一点点的拆解。这是Spring-Security的中文介绍，有能力的可以看英文原版，对我这样只会hello world的只能看中文文档了。 git源码下载地址：https://github.com/spring-projects/spring-security Spring Security是一个权限框架
转载
2024-03-29 10:58:01
28阅读
携手创作，共同成长！这是我参与「掘金日新计划 · 8 月更文挑战」的第2天，点击查看活动详情在工作中，时常感觉云计算的业务能力不够，所以下定决心拿下Azure、Azure、GCP 相应的认证，不为别的，只为学习成体系的知识。此系列文章记录一系列考证之旅。AZ-204简介Azure的 AZ-204 面向的是云开发人员，他们将参与从需求定义和设计到开发、部署和维护的所有开发阶段。 他们与云数据库管理员
转载
2023-09-20 19:52:32
115阅读
一、kubeadm概述 kubeadm是社区维护的Kubernetes集群一键部署利器，使用两条命令即可完成k8s集群中master节点以及node节点的部署，其底层原理是利用了k8s TLS bootstrap特性。二、kubeadm部署k8s集群示例 &n
转载
2024-07-28 22:24:34
76阅读
一、SpringSecurity框架中的授权源码分析一个完整的权限系统总体上来说可以分为两个方面：1、认证（Authentication）2、授权（Authorization）上篇文章中我们已经自定义了认证流程的骨架，实现了让框架帮我们管理会话以及持久化登录信息到Session的功能。不过默认情况下，所有用户对于所有url，只需要登录就能够访问，这可不是我们想要的。一个完整的系统，应该将用户以某种
转载
2024-04-11 12:56:01
44阅读
IPsec 认证头协议（IPsec AH）是 IPsec 体系结构中的一种主要协议，它为 IP 数据报提供无连接完整性与数据源认证，并提供保护以避免重播情况。一旦建立安全连接，接收方就可能会选择后一种服务。AH 尽可能为 IP 头和上层协议数据提供足够多的认证。但是，在传输过程中某些 IP 头字段会发生变化，且发送方无法预测当数据包到达接受端时此字段的值。 AH 并不能保护这种字段值。因此，
转载
2023-11-09 16:31:26
133阅读
AAA是验证、授权和记账（Authentication、Authorization、Accounting ）三个英文单词的简称。其主要目的是管理哪些用户可以访问网络服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记账。具体为： 1、 
转载
2023-11-01 23:31:39
140阅读
UserAccount、ServiceAccount、RBAC的关系
原创
2024-07-13 17:06:16
57阅读
一 需提供基本资料：1、申请书：1份，需签字并加盖企业公章及齐缝章；2、合同：2份，需签字并加盖企业公章及齐缝章；3、企业营业执照，需副本盖有最新年检章；4、企业组织机构代码证，需副本盖有最新年检章；5、企业资质许可（如有），需正常有效期内；6、企业简介；7、企业组织机构图；8、企业产品工艺流程图；9、企业质量手册和程序文件（电子版） 二 ISO9001 注册认证要求：a)至少提供三个月
转载
2023-09-06 22:01:22
105阅读
信息安全工程师教程电子商务的安全认证体系真题习题 安全电子交易协议SET是由VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，不正确的是（ ）。A. SET协议中定义了参与者之间的消息协议B.SET协议能够解决多方认证问题C.SET协议规定交易双方通过问答机制获取对方的公开密钥D.在SET中使用的密码技术包括对称加密、数字签名、数字信封技
转载
2023-11-08 23:20:45
74阅读
【体系认证资质认证】PMP考试全方位解析
在项目管理领域，PMP认证已成为一项重要的体系认证资质认证。本文将对PMP考试及相关事项进行全方位解析，帮助考生更好地了解和准备这项认证考试。
一、PMP认证的重要性
PMP认证是全球公认的项目管理专业资质认证，由美国项目管理协会（PMI）颁发。获得PMP认证不仅意味着持证人具备了国际标准的项目管理知识和技能，还能提高在项目管理领域的竞争力，为职业发
原创
2023-11-16 11:30:31
118阅读
HDFS权限管理1.1 总览概述作为分布式文件系统，HDFS也集成了一套兼容POSIX的权限管理系统。客户端在进行每次文件操时，系统会从用户身份认证和数据访问授权两个环节进行验证： 客户端的操作请求会首先通过本地的用户身份验证机制来获得“凭证”（类似于身份证书），然后系统根据此“凭证”分辨出合法的用户名，再据此查看该用户所访问的数据是否已经授权。一旦这个流程中的某个环节出现异常，客户端的操作请求便
转载
2023-10-14 22:10:10
189阅读
前言由于之前的服务都是在内网，Zookeeper集群配置都是走的内网IP，外网不开放相关端口。最近由于业务升级，购置了阿里云的服务，需要对外开放Zookeeper服务。正文问题Zookeeper + Dubbo，如何设置安全认证？不想让其他服务连接Zookeeper，因为这个Zookeeper服务器在外网。(一) 查询官方文档Zookeeper 是 Apacahe Hadoop 的子项目，是一个树
转载
2024-02-22 21:46:42
134阅读
华为认证授权是指华为公司对特定产品、服务或技术进行认证与授权，以确保其质量和安全性，在业界享有声誉。华为作为全球领先的信息与通信技术（ICT）解决方案供应商，通过认证与授权机制，为客户提供可靠的产品和服务，同时也为合作伙伴提供更多的商机和技术支持。
华为认证授权的目的在于保障客户的利益，并维护公司的品牌形象。通过认证，华为可以确保其产品和服务符合国际标准和行业规范，提供给客户的产品是经过严格测试
原创
2024-03-04 09:40:57
93阅读
每个Kubernetes集群都有一个集群根证书颁发机构（CA）。 集群中的组件通常使用CA来验证API server的证书，由API服务器验证kubelet客户端证书等。为了支持这一点，CA证书包被分发到集群中的每个节点，并作为一个sercret附加分发到默认service account上 kub
原创
2021-07-27 16:51:50
480阅读
简介上一节Springsecurity 用户认证 Springsecurity 拥有强大的认证和授权功能并且非常灵活，,一来说我们都i有以下需求 可以帮助应用程序实现以下两种常见的授权需求：用户-权限-资源：例如张三的权限是添加用户、查看用户列表，李四的权限是查看用户列表用户-角色-权限-资源：例如 张三是角色是管理员、李四的角色是普通用户，管理员能做所有操作，普通用户只能查看信息RBAC权限模型
转载
2024-09-25 10:44:04
35阅读
# 认证授权与 Redis：实现高效的用户管理
在现代应用开发中，用户身份认证和授权是非常重要的环节。随着应用规模的不断扩大，如何高效、快速地管理用户的认证和授权信息，成为了开发者需要关注的重要问题之一。本篇文章将介绍如何利用 Redis 实现用户身份认证和授权，并结合具体的代码示例进行说明。
## 什么是认证和授权？
在我们深入 Redis 之前，我们先来了解一下认证和授权的基本概念。
认证，授权2
转载
2010-01-18 10:45:00
86阅读
2评论
认证逻辑 所有请求都会被shiro过滤器拦截，这是我们需要在过滤器中放行某些可以访问的公共资源，例如注册页面、登录页面；以及配置某些认证后才能访问的资源，例如只
原创
2022-10-02 00:00:20
34阅读
以前对这部分一直糊涂着，总算理理清楚了包名：System.Security.Principal:Identity:（识别）包装了已经验证过的用户名和认证的方式 主要成员：Name, IsAuthenticated, AuthenticationTypePrincipal: 当前代码的security上下文。包含Identity和Roles. 用于授权 主要成员：IsInRole
转载
2022-11-28 16:29:41
67阅读
