首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

域名、证书提升自建dnslog平台的安全性

使用nginx反向代理实现dnslog平台通过域名访问,并为该域名添加ssl证书,提升自行搭建dnslog平台的安全性。...文章分为三部分:第一部分nginx反代配置、第二部分cloudflare域名解析配置、第三部分证书安装。...your_domain-- /etc/nginx/sites-enabled/配置完成后,检查配置是否正确 nginx -t 重启 Nginxsudo systemctl restart nginxcloudflare域名解析配置添加子域名的...A记录添加子域名的A记录证书安装使用Let's Encrypt免费SSL证书:安装Certbot:Certbot是用于获取免费SSL证书的工具sudo apt install certbot python3...www.your_domain--自动续订SSL证书sudo crontab -e添加以下行以每天检查并自动续订0 3 * * * certbot renew --quiet完成以上所有操作后,可为自行搭建的dnslog平台添加域名和证书

9910

自建dns实现tke集群apiserver域名内网自动解析

腾讯云tke集群访问apiserver地址都是域名来访问的,支持内网和公网访问apiserver,如果是公网访问会创建一个公网的类型的clb,然后将域名自动解析到clb的vip上。...如果是内网访问会创建一个内网clb类型的service,default命名空间下的kube-user,但是内网不会做域名的自动解析,所以通常需要配置在客户端配置hosts解析才能访问集群。...客户端机器较多的时候,需要每一台配置host解析就比较麻烦,能否实现tke集群apiserver域名做内网的自动解析?...://cloud.tencent.com/document/product/457/55348 当然也可以自建dns来实现tke集群apiserver域名做内网的自动解析,今天我们来说说如何在tke集群自建...测试解析访问域名 最后我们来测试下域名的解析 [root@VM-0-3-centos kubernetes]# nslookup cls-b3mg1p92.ccs.tencent-cloud.com 10.0.21.13

3.8K71
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用bind实现内网域名解析走内网默认dns,其他域名解析走公网公共dns或自建dns

    如果是自己配置AD,实现内网域名解析转发太容易了直接一句命令搞定dnscmd /ZoneAdd tencentyun.com /Forwarder 183.60.82.98...,那就添加内网域名解析到hosts或者参考如下方法配置。...添加内网域名解析到hosts,如下代码存储为.bat文件执行set datemine=%date:~0,4%%date:~5,2%%date:~8,2%echo;%time:~0,1%|find " "...dns,其他域名解析走公网公共dns或自建dns云平台不允许私搭公网dns,得确保自己搞了dns服务后,公网不能访问53端口才行,因此有必要一开始就在安全组限制公网53端口,只放行内网53端口,安全组参考下图图片...,影响云监控和云安全组件正常工作,还会影响Windows激活等涉及内网域名的服务。

    47.1K60

    自建DebianCentOS镜像站

    搭建Debian镜像站 一、使用场景 自建镜像站基本有两大使用场景: 提升软件包拉取速度,安装在有大带宽的机器上提供服务; 局域网客户端无外网访问能力,需搭建内网镜像站作为源站。...搭建Centos镜像站 一、使用场景 自建镜像站基本有两大使用场景: 提升软件包拉取速度,安装在有大带宽的机器上提供服务; 局域网客户端无外网访问能力,需搭建内网镜像站作为源站。...以Nginx为例,配置对应路径,开启autoindex: root /var/www/mirror; location / { autoindex on; } 四、修改源站为自建站 1.修改base...源 将域名替换成自建的镜像站地址即可: $ cd /etc/yum.repos.d/ $ vim CentOS-Base.repo [base] name=CentOS-$releasever - Base...centosplus/$basearch/ gpgcheck=1 enabled=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 $ 2.修改epel源 将域名替换成自建的镜像站地址即可

    5.8K115
    领券