Kubernetes (K8s) 是一个开源的容器编排平台，可以自动化地部署、扩展和管理应用程序容器。在使用Kubernetes进行通信时，可以使用TLS（传输层安全性）来加密通信以保护数据的安全性。本文将带领刚入行的小白了解如何在Kubernetes中配置和使用TLS版本。以下是整个过程的步骤概述：
### TLS 版本的 K8s 配置步骤:
步骤 | 说明
------|-----
使用python kubernetes client实现 kubectl --insecure-skip-tls-verify 功能.
原创
2023-05-15 17:25:38
715阅读
整个配置过程还算顺利，也很简单，遇到了个小问题，简单记录下处理的思路；阿里式，nginx-controller认为具体的子域名不包含在匹配符的域名里。部署...
原创
2022-10-28 13:57:58
84阅读
/etc/passwd中一行记录对应着一个用户，每行记录又被冒号(分隔为7个字段，其格式和具体含义如下：用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell 1）“用户名”是代表用户账号的字符串。通常长度不超过8个字符，并且由大小写字母和/或数字组成。登录名中不能有冒号(，因为冒号在这里是分隔符。为了兼容起见，登录名中最好不要包含点字符(.)，并且不使用连字符(-)和
1 缘起无意中翻阅官方文档，看到了Kubernetes中的网络模型， 于是，开始学习，分享如下。 官方文档： 网络模型https://kubernetes.io/docs/concepts/services-networking/ Servicehttps://kubernetes.io/docs/concepts/services-networking/service/2 Kubernetes网
使用外部etcd的tls集群部署kubernetes及网络组件，比较基础
原创
2019-12-19 14:23:44
2956阅读
转：https://.cnblogs./wdliu/p/9152347.html 承接上篇文章--基于TLS证书手动部署kubernetes集群(上)，我们已经部署好了etcd集群、flannel网络以及每个节点的docker，接下来部署master节点 1.软件包下载： 下载地址：ht
转载
2018-09-29 15:31:00
78阅读
2评论
转：https://.cnblogs./wdliu/archive/2018/06/06/9147346.html Kubernetes是Google在2014年开源的一个容器集群管理系统，使用Go语言开发，Kubernetes也叫K8S。 K8S是Google内部一个叫Borg的容
转载
2018-09-29 15:29:00
118阅读
2评论
## nginx.ingress.kubernetes.io/tls-max-version 详解
在 Kubernetes 集群中，我们经常使用 Ingress 控制器来对外暴露应用程序。Ingress 控制器负责将外部流量路由到正确的服务和 Pod 上。同时，它还可以通过 TLS 进行加密以确保数据的安全性。
Nginx Ingress 控制器是最常见的 Ingress 控制器之一，它提供
原创
2023-08-15 17:25:42
37阅读
# 实现 "nginx.ingress.kubernetes.io/auth-tls-secret" 的步骤和代码示例
## 简介
在Kubernetes中使用Nginx Ingress控制器时，我们可以通过添加注解来实现各种功能。其中一个常见的功能是使用TLS证书进行认证。在这篇文章中，我将向你展示如何在Nginx Ingress中使用"nginx.ingress.kubernetes.io/
原创
2023-08-17 13:31:38
88阅读
安装CFSSL# wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/local/bin/cfssl
# wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -O /usr/local/bin/cfs
原创
2017-03-23 10:51:03
4309阅读
前言 主要是自己学习SSL流程时的辅助理解笔记。 包括数字证书前面为什么值得信任。 注意：多级CA还没有时间去记录，可能后期遇到再补。 参考： https://www.ruanyifeng.com/blog/2014/02/ssl_tls.html 数字证书原理 李柱明博客：https://www. ...
转载
2021-11-01 20:36:00
616阅读
2评论
Charles的主要功能：
（1）截取Http 和 Https 网络封包。
（2）支持重发网络请求，方便后端调试。
（3）支持修改网络请求参数。
（4）支持网络请求的截获并动态修改。
（5）支持模拟慢速网络。1. 模拟网速功能在线上环境通常有些因为网速慢导致的bug，在本机无法重现，那时候就很抓瞎，如果嫌远程麻烦，推荐使用throttle。支持对Bandwidth(带宽)、Utilist
Thread Local Storage：https://zhuanlan.zhihu.com/p/142418922https://gcc.gnu.org/onlinedocs/gcc/Thread-Local.htmlTransport Layer Security：https://zhuanlan.zhihu.com/p/154094505
原创
2022-12-27 23:40:01
2923阅读
不得不说这个标题写的有点大，大到涉及到编译连接的内容，我还是努力把他写好吧。这里只讨论TLS静态存储变量的访问，TLS在
原创
2022-11-08 00:14:46
505阅读
每个Kubernetes群集都有一个群集根证书颁发机构（CA）。通常由集群组件使用CA来验证API服务器的证书，由API服务器验证kubelet客户端证书等。为了支持这种情况，将CA证书捆绑包分发给集群中的每个节点并且作为秘密附加地分发到默认的服务帐户。或者，您的工作负载可以使用此CA来建立信任。一、介绍使用openssl工具使用一台主机生成所有证书在分发，这样就不会存在证书过期时间不同导致的错误
原创
2017-09-03 17:53:57
1379阅读
点赞
1评论
0x00 前言 本次学习的是2020 Blackhat 的一篇文章When TLS Hacks you，简单来说，作者提出了一种新的SSRF攻击思路：利用DNS重绑定和TLS协议的会话恢复进行攻击。具体可参考：Blackhat - When TLS Hacks you Lots of people ...
转载
2021-04-23 21:35:00
565阅读
2评论
第一篇是我同事讲的，第二篇在网上参考的。 两篇一起看，基本能搞懂TLS。1、 概述TLS（Transport Layer Security，安全传输层)，TLS是建立在传输层TCP协议之上的协议，服务于应用层，它的前身是SSL（Secure Socket Layer，安全套接字层），它实现了将应用层的报文进行加密后再交由TCP进行传输的功能。2、 TLS作用和发展史TLS协议主要解决如下三个网络安
