存储单元可以说是让Exadata如此大规模普及并且使用效果优异的核心要素。I/O性能问题始终是Exadata存储或者存储服务器尽力去解决的问题。Exadata存储服务器概述Exadata数据库一体机通常预装了3类硬件：数据库计算节点服务器存储服务器极速的InfiniBand存储交换机。Exadata存储服务器也不像其他传统的SAN存储设备或者方便和满足存储需求的黑盒。它通过Exadata智能存储软
转载
2024-08-12 13:20:45
52阅读
一、背景 使用kubeadm搭建的集群默认证书有效期是1年，续约证书是一件很简单且很快的事情，但是一般运维工程师工作比较繁琐，可能会忽略这方面的问题，所以监控证书的有效期就是一件非常有必要的事情了。 二、部署方案 kubernetes集群SSL证书监控方案根据本人的了解主要有两种，有可能有其他的方案，如果有你也可以在下方评论区一起讨论。 1、使用ssl-exporter 2、使用X509 Cert
转载
2024-03-06 15:22:24
149阅读
微信公众号：运维开发故事，作者：wanger需求对经常维护网站的人来说，要经常跟https的证书打交道。一般https证书的有效期是一年，证书一旦过期，公司的损失会非常大。去年网易邮箱因为https证书忘记续期，导致大量用户无法正常使用邮箱就是个典型案例。什么时候想起来才去手动查一下也不现实，最好的方法是把过期时间监控起来，距离一定期限自动发送通知。可以使用Zabbix或者Prometheus的s
前几天，因为网易邮箱有部分域名的ssl证书过期，导致很多苹果用户的手机遇到疯狂弹窗，提示无法验证服务器身份。在我看来，这肯定是运维的锅了。即使ssl厂商有续费提示，但是有可能因为人为的原因或者沟通的原因导致部分域名会忘记更换。所以每个https的域名都有必要添加上证书过期的提醒。(网易邮箱这次好像就是因为更换证书出现了遗漏)。如果你正在使用prometheus的作为监控工具，那么做ssl证书过期的
原创
2020-03-24 12:30:33
5220阅读
Exchange 2013部署系列之(七) 配置SSL多域名证书
前面六篇博客我们详细讲解了Exchange Server 2013的部署和配置，Exchange一些服务，如 Outlook 无处不在和 ActiveSync，要求在 Exchange 2013 服务器上配置证书。&nb
背景网络上已经有很多关于Let's encrypt免费申请证书的文章，但是基本只谈最基础用法，立刻用起来是没问题了。但是在实际使用中，碰到了一些问题则比较头疼。整理以后，大概出在以下几个方面：单域名和泛域名的申请方式上有区别；单域名和泛域名的证书如何自动续期；如果提前验证自动续期是正常的；选择文件验证还是DNS验证；如何与docker有效配合；本文的价值在于阐述了解决这些问题的具体思路。安装工具申
通过zabbix监控提醒网址ssl证书过期和网站域名过期未必不是一件好事，省掉过期后的一些麻烦。一。SSL证书监控（zabbix客户端部署）vi/etc/zabbix/script/ssl_check.sh#!/bin/bash#获取ssl证书的过期时间#menghao#获取证书的有效时间time=$(echo|openssls_client-connect$1:4432>/dev/null
原创
2020-04-26 22:25:23
3379阅读
点赞
SSL证书验证网站所有者的身份，并为其访问者建立与服务器的安全加密连接。它保护他们的安全和隐私。但SSL证书并非永远有效。与您的驾驶执照或护照一样，SSL证书也有过期日期。过期日期后，服务器的身份不再受信任。为什么网站安全证书会过期？SSL证书过期以确保它们反映最新信息并使用最新的安全标准。假设您的护照、驾驶执照或政府身份证永不过期的情况。但是，您的照片和地址等重要文件中的数据会随着时间而改变。在
转载
2023-12-07 19:53:20
18阅读
Why现在对于企业来说，HTTPS 已经不是可选项，已经成为一个必选项。HTTPS 协议采用 SSL 协议，采用公开密钥的技术，提供了一套 TCP/IP 传输层数据加密的机制。SSL 证书是一种遵守 SSL 协议的服务器数字证书，一般是由权威机构颁发给网站的可信凭证。SSL 证书是有过期时间的限制的，从 2020 年的 9 月以后，权威机构颁发的 SSL 证书的最长有效期被限制在 398 天以内，
转载
2024-07-23 16:13:44
199阅读
cd /usr/lib/zabbix/externalscripts#cat check_ssl#/bin/bash
host=$1
port=$2
end_date=`openssl s_client -host $host -port $port -showcerts </dev/null 2>
原创
2017-09-19 11:25:37
10000+阅读
1评论
## Kubernetes节点证书过期处理流程
在Kubernetes集群中，每个节点都有一个证书用于与集群中的其他节点和控制平面组件进行安全通信。当这些证书过期时，会影响节点的正常工作。本文将介绍如何处理Kubernetes节点证书过期的情况，以确保集群的正常运行。
### 处理流程
下表展示了处理Kubernetes节点证书过期的处理流程：
| 步骤 | 操作 | 代码
原创
2024-02-22 10:58:52
158阅读
最近有个任务由于非常复杂，无法在本地运行，因此借助天河超算进行了运算。天河超算平台是一个集群，由很多结点组成，每个结点实际上就可以理解成一台计算机，网上说内存是88G，2块cpu共24核。 一般在天河超算平台上进行运算的步骤如下：连接vpn，ssh连接天河超算平台；登录天河超算平台，此时便是进入了登录结点，该结点只用来执行命令或执行一些较小的运算，该结点不可以执行消耗大的运算，因为一旦该结点内存或
grafana 7 监控https证书过期时间
原创
2022-02-14 09:49:28
2241阅读
zabbix 监控 https证书过期时间
原创
2023-11-03 10:21:58
972阅读
脚本：
[root@yz shell]# cat cert_check.sh
#!/bin/sh
### SSL Certificate Expire Day Check Script ###
if [ "$1" = '' ];then
原创
2017-03-10 15:23:23
3206阅读
k8s子节点证书过期
在Kubernetes中，节点是集群的工作节点，它们负责承担容器的运行任务。每个节点都有一个用于身份验证的证书，该证书有一个过期时间。当节点证书过期时，我们需要更新证书以确保节点可以继续正常工作。
本文将介绍如何实现k8s子节点证书的过期以及相应的步骤和代码示例。
步骤概览：
下表显示了更新k8s子节点证书的过程的步骤概述。
| 步骤 | 描述 |
|---|---
原创
2024-02-07 13:44:40
153阅读
标题：K8S节点提示证书过期及解决方案
摘要：本文将介绍Kubernetes（K8S）节点提示证书过期的问题，并提供相应的解决方案。通过以下步骤，您将了解如何识别过期证书并更新。
---
## 1. 背景介绍
在Kubernetes集群中，节点证书是用于身份验证和安全通信的重要组成部分。但是，由于证书具有有效期限制，过期的证书可能导致与节点的通信失败，并提示证书过期错误。因此，及时更新过期证
原创
2024-02-04 13:30:42
204阅读
目录一、查看证书过期时间1.1 方式一1.2 方式二二、通过命令续期2.1 修改集群内所有机器的时间，模拟证书在过期的边缘2.2 查看证书有效期2.3 备份原有数据2.4 备份证书2.5 更新证书2.6 确认证书有效期2.7 更新kubeconfig文件2.8 更新客户端证书2.9 重启相关的pod2.10 查看pod是否运行正常2.11 更新节点上kubelet证书有效期三、编译源码kubead
转载
2024-04-23 15:52:47
127阅读
Milo库中的证书生成和使用在我的上一篇文章《Milo库OPCUA协议java实现》中发现比较多人留言说到比较困惑在创建客户端过程中的证书的生成和使用。下面我就跟大家说一下。我自己做的一个相关例程：证书处理的例程使用Milo库自带的证书生成工具在上一篇文章中我们可以看到，OPC UA客户端对象的创建是需要一个X509Certificate证书对象，和一个KeyPair密钥对。下面的代码用到了Mil
转载
2024-07-29 17:23:48
142阅读
5 分布式存储之 MFS5.1 什么是MFS？5.1.1 MFS 相关介绍MooseFS 是一个具备冗余 (良性冗余：非常重要的文件备份多个) 容错功能的分布式网络文件系统，它将数据分别存放在多个物理服务器或单独磁盘或分区上，确保一份数据有多个备份副本，然而对于访问 MFS 的客户端或者用户来说，整个 分布式网络文件系统集群看起来就像一个资源一样，从其对文件系统的情况看 MooseFS 就相当于
转载
2024-05-30 21:53:08
74阅读
