在前面几篇博客中，我们详细了解了Exchange Server 2013的部署和配置和Exchange的一些服务，如 Outlook anywhere和 ActiveSync。 本篇博客将讲解如何配置来自证书颁发机构 (CA) 的 SSL 的多域名证书：：一、准备为EX2013申请证书1.通过浏览器打开，exchange2013管理中心界面，转到服务器---证书页面---点击新建（先在其中一台前端
ssl证书 ：安全套接字，对于网站的安全日益受到人们的关注，ssl证书是人们想到的第一个手段。那么配置ssl证书就成为了一项必不可少的工作。配置ssl证书，首先，你需要有一套证书，阿里云，腾讯云，等等。可以自己去搜，企业也可以通过自己的渠道直接去买，在阿里云等平台购买的证书，直接按照上面的操作，就可以生成自己的证书了（其实就是公私钥对）。下面就是配置证书，修改nginx等配置文件了（我用的ngin
转载
2024-08-03 17:45:51
102阅读
目前市场环境下，可获得域名SSL证书的方式有很多，一般有付费和免费划分。对于想免费使用域名SSL证书的朋友，这里收集整理了几个常用的SSL证书申请方式。对于SSL证书的用处，简单的来说，就是加密数据传输，使得数据更加安全不被篡改。而且如果不给自己的网站配置SSL证书，在浏览器的地址栏上会显示不安全的标志。在做微信公众号开发的时候，想用获取定位，也必须使用HTTPS的方式，才可以使用。可以说SSL证
转载
2024-03-27 10:50:15
177阅读
8月14日，酷派官方在微博上发布消息称，“目前酷派的官方网站正在进行后台更新升级，预计9月上旬会完成。在此期间暂时不能通过www.coolpad.com进行访问，非常抱歉带来不便。” 随后，我们点开酷派的官网主域名——coolpad.com发现，网站页面确实已提示“该网站暂时无法访问”。而关于无法访问的原因，页面信息则显示可能是与网站备案有关。 上个月，酷派集团CEO陈家俊
1.什么是IngressIngress 公开了从k8s集群外部到集群内服务的 HTTP 和 HTTPS 路由。 流量路由由 Ingress 资源上定义的规则控制。可以将 Ingress 配置为服务提供外部可访问的 URL、负载均衡流量、终止 SSL/TLS，以及提供基于名称的虚拟主机等能力ingress具体的工作原理如下:
step1：ingress contronler通过与k8s的api进行交
转载
2024-03-04 10:37:58
341阅读
转载
2019-01-25 12:06:00
135阅读
2评论
ingress 简介 1、在客户端访问我们k8s服务时，四层调度器本身是没有办法解除ssl会话的，这就意味着客户端必须与后端服务器（pod）之间直接建立ssl会话，这里还有个显著的问题在于如果调度器在ssl会话建立以后的下一个请求被调度到第二台服务器上那么这个ssl还要重新建立，因此我们只要认为内部网络是安全的那么我们可以把会话在前端调度器上卸载，但是四层调度是不能卸载的，因此我们需要七
转载
2024-05-23 15:21:20
265阅读
子域名接管安全性分析及落地化简介子域名接管，主要原因归结于失效dns记录未删除。譬如，一条指向test.sec.com的CNAME记录未被删除，而test.sec.com已被注销，这个时候，如果攻击者如果注册了该域名，那么该子域名就会指向一个可控的主机或者域名上。CNAME记录是最常被利用的，但其实A记录，NS记录等其他DNS记录也存在被接管的可能。那么子域名在实战中又能发挥哪些作用？记得红队钓鱼
转载
2024-08-01 21:06:45
34阅读
kubernetes ingress 如何通过域名访问您的应用tags: 资源对象, Ingress 文章目录kubernetes ingress 如何通过域名访问您的应用0. 背景1. 简介2. Ingress对象定义3. 安装 ingress-controlleryaml installhelm install4. 测试1: 代理一个服务5. 测试2: 代理两个服务6. 总结7. 思考题 0.
九、Kubernetes-配置与存储1、总览[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jHfpsjHe-1657519068936)(images/8.Kubernetes-配置与存储/1620441979589.png)][外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-k9YA2spQ-1657519068936)(images/
转载
2024-09-02 14:08:31
84阅读
文章目录回顾Kubernetes 对象Service 对象Service 概述Service 四种类型Service 代理模式Service DNS名称小结Ingressingress controllerTraefikIngress 规则配置管理secretconfigmap配置动态更新总结 回顾容器化技术(No.3) – Kubernetes 进阶(一)Kubernetes 对象Servic
转载
2024-07-25 14:53:41
170阅读
Ingress的概述我们知道Service可以为集群外部客户端提供内部资源的访问，当我们将Service的类型设置为NodePort时，集群外部客户端即可通过访问任意工作节点的IP地址+Service虚拟出来的端口即可访问到后端的Pod。Service还提供了负载均衡的效果，通过算法依次将请求分发给后端的Pod去处理。Ingress也是供集群外部访问的一种方式。Ingress通过关联一个Servi
转载
2024-03-16 15:02:17
172阅读
【前言】 近期一个项目要上线，在上线的时候需要挂在阿里云的一台服务器上然后通过反向代理代理到我们内网的服务器上。【资源利用到极致】 1.本着将资源利用到极致的理念；我们想了个办法将不同的域名映射到同一台阿里服务器上，然后反向代理到我们的机房中； 2.如何充分的利用机器
转载
2024-02-29 14:12:47
63阅读
在基于 Kubernetes 部署，使用 Gunicorn 运行的 Python Web 应用中，上传大文件时出现了一系列的错误，现在将解决问题的思路记录如下。文件上传过程 上传文件流程上传的文件首先到达 Kubernetes 所在的宿主机。宿主机上的 Nginx 通过 Proxy 转发给 Kubernetes 集群中的 Ingress Controller，Ingres
转载
2024-06-17 21:16:48
68阅读
官网参考：https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/#permanent-redirect临时重定向 annotations: # 此注释允许您返回临时重定向（返回代码 302） nginx.ingress.kubernetes.io/te
原创
2022-11-25 20:40:43
2443阅读
使用 Ingress 实现金丝雀发布一、基本介绍二、Ingress 使用介绍1.安装2.基本使用3.实现金丝雀发布 一、基本介绍Service 是基于四层协议来实现的路由转发，常用于 NodePort 方式来对外提供服务，但是 当我们的业务模块较多时，使用 NodePort 的方式便不利于管理。 所以，我们可以使用 Ingress Controller 来通过匹配 URL 的方式实现 HTTP/
转载
2024-04-18 10:14:49
999阅读
前言配置完小站以后嗅到了一丝不对。咦，我怎么学习记录的东西这么多，这样放一块儿实在不好看也不适合梳理。在语雀和Vuepress中选择了UI更简洁清爽，同时界面关键内容较为突出的Vuepress。此文记录了如何创建第二个GithubPages（多个也类似）+Vuepress基础配置学习+绑定二级域名（可以看到这个域名是http://record.giriawsh.com也是我主站域名的二级域名）
转载
2024-04-11 10:49:56
47阅读
server 有一个问题就是无论哪种类型都只能实现 4 层转发和代理,如果要建立一个 http 的服务,那么每一个 app 都要建立成一个 http 主机,因为 4 层调度本身是无法卸载 http 会话的,事实上 k8s 集群还有一种引入集群外部流量的方式:ingress,ingress 资源是一种七层调度器,但他也脱离不了 server资源 和 web 服务[外链图片转存失败,源站可能有防盗链机
转载
2024-05-09 14:23:42
129阅读
理解Ingress简单的说，ingress就是从kubernetes集群外访问集群的入口，将用户的URL请求转发到不同的service上。Ingress相当于nginx、apache等负载均衡方向代理服务器，其中还包括规则定义，即URL的路由信息，路由信息得的刷新由Ingress controller来提供。 理解Ingress ControllerIngress Controller
转载
2024-05-23 16:22:42
235阅读
kubectl create secret tls all-deepfos-com \ --cert=./deepfos.com.pem \  
原创
2022-03-12 11:30:40
436阅读
