令牌(Token)就是系统的临时密钥,相当于账户名和密码,用来决定是否允许这次请求和判断这次请求时属于哪一个用户的.它允许你不提供密码或其他凭证的前提下,访问网络和系统资源.这些令牌将持续存在于系统中,除非系统重新启动. 令牌最大的特点就是随机性,不可预测,一般黑客或软件无法猜测出来,令牌有很多种,比如访问令牌(Access Token)表示访问控制操作主题的系统对象;密保令牌(Securit
# Kubernetes 证书轮换
## 1. 简介
在 Kubernetes 集群中，证书是用于认证和加密通信的重要组成部分。证书的有效期是有限的，过期的证书会导致各种安全问题。为了解决这个问题，Kubernetes 提供了证书轮换机制，可以自动更新证书，确保集群的安全性。
本文将介绍 Kubernetes 证书轮换的原理和使用方法，并提供代码示例以帮助读者更好地理解和实践。
## 2.
原创
2023-08-28 09:02:55
119阅读
问题现象出现 Kubernetes API 无法调取的现象，使用 kubectl 命令获取资源均返回如下报错.Unable to connect to the server: x509: certificate has expired or is not yet valid经网上搜索之后发现。应该是 Kubernetes 集群的证书过期了，使用命令排查证书的过期时间.# kubeadm alpha
转载
2023-07-23 20:14:06
127阅读
Kubernetes（K8s）_10_认证机制认证机制ServiceAccount创建ServiceAccountRBACRole/RoleBindingClusterRole/ClusterRoleBinding默认ClusterRole/ClusterRoleBinding 认证机制API Server认证流程：用户请求认证授权准入控制（1）用户1）用户分为：UserAccount（管理员使
# Kubernetes证书自动轮换指南
在今天这个快速发展的云计算时代，Kubernetes的证书管理是一个非常重要的内容。证书的有效性直接影响到集群的安全性。本文将会带领你通过几个简单的步骤，实现Kubernetes证书的自动轮换。这对于刚入行的小白来说，将是一个很好的入门教程。
## 流程概述
在开始之前，让我们首先清楚整个流程的步骤。下表将会展示实现Kubernetes证书自动轮换的
文章目录Local 存储(PV)概念hostPathLocal PVstorageClassName指定延迟绑定动作pv的删除流程OpenEBS存储控制平面OpenEBS PV ProvisionerMaya-apiserverMaya Volume ExporterVolume 管理 Sidecars节点磁盘管理器数据平面JivacStorLocal PV(普通情况下使用，网络性较小)安装测试
Kubernetes解决了一些非常实际的问题，但是这些问题真的是你所面临的吗？在过去的几年里，Docker已经成为了一种非常流行的构建、发布和运行应用程序的方式。那些必须依赖服务器配置和其他外部因素的日子已经一去不复返了。只需为Docker构建一次你的应用，然后它就可以在任何地方运行了!虽然这对我们开发软件的方式来说是一个巨大的飞跃，但它确实带来了一些新的挑战。首先，Docker容器和主机之间的互
转载
2020-11-15 15:52:35
272阅读
近几年，Kubernetes很火，我也从事与之相关的工作有数年时间。Kubernetes的价值是什么？它适用于哪些场景？我们应该使用Kubernetes吗？......本文试图回答这些问题。我经常从团队——无论是新团队还是成熟团队——那里听到一个问题：“我们应该将软件栈托管在Kubernetes上吗？”鉴于Kubernetes在科技界的名声大噪，很多人都认为应该这么做。我从事K8s的相关工作有好几
转载
2020-12-21 22:01:49
476阅读
近几年，Kubernetes 很火，我也从事与之相关的工作有数年时间。Kubernetes 的价值是什么？它适用于哪些场景？我们应该使用 Kubernetes 吗？...... 本文试图回答这些问题。我经常从团队——无论是新团队还是成熟团队——那里听到一个问题：“我们应该将软件栈托管在 Kubernetes 上吗？”鉴于 Kubernetes 在科技界的名声大噪，很多人都认为应该这么做。我从事 K
转载
2021-04-21 12:27:37
131阅读
jwt 刷新令牌 In the previous part, I discussed how to implement authentication using JWT and refresh token using Node.js, Express, and MongoDB on the server-side. You can read that post here. In this par
临时存储简介 Node节点通常还可以具有本地的临时性存储，由本地挂载的可写入设备或者 RAM来提供支持。临时（Ephemeral） 意味着对所存储的数据不提供长期可用性的保证。 Pods 通常可以使用临...
转载
2021-06-09 22:51:17
497阅读
2评论
代码一个图片效果。忘了。
原创
2010-03-03 17:43:00
110阅读
Kubernetes集群通常使用ssl证书来加密通信，Rancher会自动为集群生成证书。在Rancher v2.0.14、v2.1.9之前的版本，Rancher配置集群的自动生成证书的有效期为1年，这意味着如果您在大约1年前使用这些版本创建了Rancher配置集群，那么您需要尽快开始轮换证书，否则证书过期后集群将进入错误状态。轮换证书是一次性操作，新生成的证书有效期为10年。 本文将为您详细介绍
原创
2021-04-20 21:42:47
294阅读
在Rancher 2.0和2.1中，Rancher配置集群的自动生成证书的有效期为1年，本文将为您详细介绍如何轮换证书，即使您的证书已经过期也可从文章中获得具体的操作指南。
原创
2019-07-01 10:29:08
4684阅读
5评论
Pod Security Policies(Adminssion Controller)授予users和service accounts创建或更新pods使用资源的权限。这是一种集群级别的资源类型，用来限制pod对敏感资源的使用。它能够控制Pod的各个安全方面。【温馨提示】PodSecurityPolicy 在 Kubernetes v1.21 中被弃用， 在 Kubernetes v1.25 中
gRPC负载均衡范围本文档解释了gPRC的负载均衡的设计。背景每次调用的负载均衡值得注意的是gRPC的负载均衡是发生在每次调用的基础上，而不是每条连接的基础上。换言之，即使所有请求都来自于同一个客户端，我们仍旧想要它们被负载到所有的服务器上。负载均衡的方式在gPRC的负载均衡之前，先研究一下一些常见的负载均衡方式。代理模式代理提供一个可靠的可以上报负载情况到负载均衡系统的客户端，因为代理会暂时的保
如何优雅的实现 Kubernetes 集群证书自动轮换
转载
2022-10-24 11:00:39
247阅读
1.Git简介Git是目前世界上最先进的分布式版本控制系统，在处理各种项目时都十分高效，而且非常的高大上。SVN是集中式版本控制系统，版本库是集中放在中央服务器的，而干活的时候，用的都是自己的电脑，所以首先要从中央服务器哪里得到最新的版本，然后干活，干完后，需要把自己做完的活推送到中央服务器。而且集中式版本控制系统是必须联网才能工作。Git是分布式版本控制系统，它就没有中央服务器的，每个人的电脑就
先记录下访问令牌 & 刷新令牌双令牌机制主要用于增加Web应用程序的安全性。这种机制通常包括两种类型的令牌：访问令牌（Access Token）和刷新令牌（Refresh Token）。访问令牌：访问令牌是用户完成身份验证后接收的令牌，它包含了用户的身份信息和权限信息。访问令牌—般会有一个较短的过期时间,例如15分钟或1小时。刷新令牌：当访问令牌过期后，用户可以使用刷新令牌来获取新的访问令
为什么要学习Spring Cloud在项目开发中随着业务越来越多，导致功能之间耦合性高、开发效率低、系统运行缓慢难以维护、不稳定。 微服务 架构可以解决这些问题，而Spring Cloud是微服务架构最流行的实现，所以我们今天来学习Spring Cloud。1.系统架构演变随着互联网的发展，网站应用的规模不断扩大，需求的激增，随之而来的是技术上的压力。系统架构也因此不断的 演进、升级、迭代。从单一
