k8s安全认证-service account 1 k8s的认证：API Server作为Kuber
转载
2024-10-12 17:46:58
125阅读
一、使用 kubectl run 创建 pod（容器）命令 kubectl run类似于 docker run，可以方便的创建一个容器（实际上创建的是一个由deployment来管理的Pod）：等到容器变成Running后，就可以用 kubectl 命令来操作它了，比如kubectl get - 类似于 docker ps ，查询资源列表kubectl describe - 类似于 docker
转载
2023-12-17 11:55:02
51阅读
1、原理 X.509 给出的鉴别框架是一种基于公开密钥体制的鉴别业务密钥管理。一个用户有两把密钥：一把是用户的专用密钥(简称为：私钥)，另一把是其他用户都可得到和利用的公共密钥(简称为：公钥)。该鉴别框架允许用户将其公开密钥存放在CA的目录项中。一个用户如果想与另一个用户交换秘密信息，就可以直接从对方的目录项中获得相应的公开密钥，用于各种安全服务。创建X509 证书创
原创
2022-11-09 16:48:06
779阅读
# 实现“kubernetes X509 PEM”流程指南
## 引言
在使用 Kubernetes 进行容器化应用的部署和管理时，安全性是一个非常重要的考虑因素。Kubernetes X509 PEM 是一种用于身份认证和传输加密的证书和私钥格式。本文将向你介绍如何实现 Kubernetes X509 PEM，并提供详细的步骤和代码示例。
## 整体流程
下面的表格展示了实现 Kuberne
原创
2023-09-01 09:39:37
49阅读
# Kubernetes x509 续签实现指南
## 1. 概述
Kubernetes是一个流行的容器编排平台，采用x509证书进行身份验证和授权。x509证书有一个固定的有效期，当证书过期时，需要进行续签。本文将指导你如何实现Kubernetes x509证书的续签过程。
## 2. 流程
下面是整个续签过程的流程图：
```mermaid
journey
title Kub
原创
2023-09-22 05:52:43
77阅读
数字证书小明和小花进行通信，小花要在网络中验证发来消息的人到底是不是小明，是不是被其他人篡改，就需要数字证书来验证。CA机构先核实小明身份，再给小明颁发一个数字证书，证书中包含了小明的身份信息和公钥等信息，而小红就是通过这个数字证书来验证是不是小明。X.509信息 X.509 标准规定了证书可以包含什么信息，并说明了记录信息的方法（数据格式）。除了签名外，所有 X.509 证书还包含以下数据：名
转载
2024-10-22 07:43:21
0阅读
X509_verify_cert函数负责用来验证证书的有效性，函数原型如下int X509_verify_cert(X509_STORE_CTX *ctx)，验证成功返回1，失败返回其他值，失败的原因可以通过long nCode = X509_STORE_CTX_get_error(ctx);const char * pChError = X509_verify_cert_error_string(nCode);得到下面来演示一下如何使用这个函数int VerifyCertificate(){//声明X509_STORE用来存储证书链X509_STORE * certChain = NULL;
转载
2013-08-19 10:29:00
1410阅读
2评论
X509证书是采用DER编码的ASN1结构数据：Certificate::=SEQUENCE{
tbsCertificate TBSCertificate,
signatureAlgorithm AlgorithmIdentifier,
signatureValue BIT STRING
}整体X509证书是SEQUENCE类型，包括三个元素。其中，tbsCertificate是证书数据本身， T
1.实验目的通过kubeadm安装的kubernetes集群各个组件所使用证书的期限为1年，本实验练习的是到期之后如何续期。2.实验环境ubernetes环境及版本 整个实验三台机器192.168.32.128作为master，192.168.32.129/130是node，kubernetes的版本是1.23.0。 所使用系统为centos7.63.实验步骤1.查看证书过期时间 在master上
转载
2024-05-27 22:48:33
93阅读
1、概述在使用openssl命令的时候，会用到opessl x509，那么这个其中的x509代表的是什么意思呢本文档就进行简要的说明。2、什么是x.509证书openssl中的x509=x.509.x.509证书主要是基于ITU X.509标准的一种数字证书，x.509标准定义了PKI（public key infrastructure）证书的格式。x.509证书主要是用来管理互联网通讯中的身份和
转载
2023-07-09 23:03:49
189阅读
类X509CertificatesHelper是我用来调用证书加解密的帮助类，贴出来希望对大家有用！X509CertificatesHelper
using System;using System.Collections.Generic;using System.Linq;using System.Text;using System.IO;using System.Security;using
转载
2010-08-11 16:01:00
164阅读
2评论
x509_test.cc static int Verify(X509 *leaf, const std::vector<X509 *> &roots, const std::vector<X509 *> &intermediates, const std::vector<X509_CRL *> &
转载
2020-05-28 13:47:00
919阅读
2评论
compile方法search方法findall方法2. 获取网页中的标题内容使用Xpath解析网页1. 基本语法2. 谓语3. 功能函数4. 提取header节点下全部标题文本及对应链接使用Beautiful Soup解析网页1. 创建BeautifulSoup对象2. 对象类型3. 搜索特定节点并获取其中的链接及文本3. 搜索特定节点并获取其中的链接及文本数据储存数据存储1. 将数据存储为JS
转载
2024-09-18 19:32:34
62阅读
X.509 数字证书结构和实例 一、 X.509数字证书的编码X.509证书的结构是用ASN1(Abstract Syntax NotationOne)进行描述数据结构，并使用ASN1语法进行编码。ASN1采用一个个的数据块来描述整个数据结构，每个数据块都有四个部分组成：1、数据块数据类型标识（一个字节）数据类型包括简单类型和结构类型。l 简单类型是不能再分解类型，
X.509数字证书的结构与解析1、什么叫数字签名数字签名：将报文按双方约定的HASH算法计算得到一个固定位数的报文摘要。在数学上保证：只要改动报文中任何一位，重新计算出的报文摘要值就会与原先的值不相符。这样就保证了报文的不可更改性。将该报文摘要值用发送者的私人密钥加密，然后连同原报文一起发送给接收者，而产生的报文即称数字签名2、什么叫数字证书数字证书：数字证书就是互联网通讯中标志通讯各方身份信息的
X.509是一种非常通用的证书格式。所有的证书都符合ITU-T X.509国际标准，因此(理论上)为种密码系统)的标识符和...
原创
2023-04-14 19:46:57
120阅读
故障描述：集群部署服务一直报x509错误，导致pod起不来解决步骤:1.首先先排查证书，检查所有的证书是否有问题使用md5sum 比对证书的md5值看是否都一致。最后结果是证书都是一致的，都没问题。2.查看集群的endpoints,使用kubectl get ep 命令，查出来集群有问题，我们一共是3个master，但是查出来2个。查出来的这2个还有问题，可能是之前同事把master换了别的主机以后没有修改ep。导致现在查出来ep的值多了一个.5的主机，少了61和63主机的ip。3.修改ep的
原创
2021-09-07 17:58:23
978阅读
在国内安装 K8S，一直是大家很头痛的问题，各种，关键是还不知道需要下载什么工具。蛋疼。而且大部分国内教程要么太老，要么太挫。今天就来告诉大家如何在国内愉快的安装K8S。
安装环境使用的是 kubeadm 进行安装，过程基本安装官方教程来的。类目型号平台阿里云 VPC系统Centos 7.3Docker 版本1.12.6K8S版本1.6.* 虽然写的是阿里云 VPC，但是虚拟机也支持
这里写目录标题一：Kubernetes详细教程1. Kubernetes介绍1.1 应用部署方式演变1.2 kubernetes简介1.3 kubernetes组件1.4 kubernetes概念二：k8s的项目部署1 容器交付流程1.1 开发阶段编写代码。1.2 持续集成1.3 应用部署环境准备。1.4 运维监控。2 k8s中部署Java项目的流程3 k8s中部署Java项目3.1 前提说明3
参考了：Java使用数字证书加密通信（加解密/加签验签）https://www.cnblogs.com/shindo/p/6349070.htmlhttp://snowolf.iteye.com/blog/391931Java加密技术（八）——数字证书http://snowolf.iteye.com/blog/735294Java加密技术（十二）——.PFX(.p12)&个人信息交换文件h
转载
2018-06-11 00:26:32
2653阅读
