在nginx.conf配置文件中,在server块里面通过listen指令指定ssl的参数,设置好服务器证书和私钥文件的路径
jenkins 连接低版本的k8s时，不需要验证。但是新版本的启用了https和角色管理
在上一篇文章里我们主要介绍docker的安装，这里我们主要介绍安装etcd集群安装。这里我们采用下载二进制binary制作linux systemd的方式安装，安装完成之后开启开启双向ssl验证。另外etcd集群的安装方式主要有3种，静态的集群安装(就是预先知道有集群中多少台etcd，在每一台etcd里都配置指向其它的etcd来形成集群)。基于已经存在的etcd利用服务发现机制安装。基于dns的服务发现机制安装。这里我们以学习为目的采用第一种方式安装，当然对于应用环境还是基于服务发现的机制比较好(这里我们机器有限，就不自己搭建一个bind dns服务来做服务发现安装了)。
在以前搭建docker镜像私有仓库的时候，我都是使用registery搭建。本篇章来尝试另一个新的镜像仓库Harbor。
registry和image是修改镜像仓库和镜像名为阿里云的仓库（该仓库为个人用户仓库）。官方镜像国内网络基本拉取不下来，默认配置使用Deployment控制器，副本数为1。你可以修改为DaemonSet，每个节点部署一个pod，此处使用nodeSelector将ingress控制器固定在master上
背景 ZEO.IM小半(www.zeo.im) 腾讯云免费 TrustAsia 证书前几天到期了，看到一个做主机推荐的dalao博主 Leonn (Leonn的博客) 自己经营了一个主机商，顺便出售一
在KubeSphere的可视化操作系统上找到配置中的配置字典，搜索nodelocaldns配置文件选择编辑yaml
在之前的文章中，我们详细介绍了K3s的架构以及部署场景，给尚未了解K3s的朋友提供了一个很好的入门方向。那么，在本文中我们将探索如何配置一个3节点的etcd集群，它将会被用于高可用、多节点的K3s集群中。
ngrok 和 内网穿透 是什么，有啥用处，以及为什么自建服务，这里我就不再多说了，相信点进来的人也不需要我解释这些。 准备工作 有公网 IP 的 VPS 一台 可以配置域名解析的域名一个。 系统：C
安装cfssl 此工具生成证书非常方便, pem证书与crt证书,编码一致可直接使用
在公司内部网络研发过程中，是使用的内部服务器进行发布，因此访问的ip也是内部的ip。这时候如果想对应用采用https访问的话，就需要配置对应的证书，但是市面上的证书需要使用到域名，并且基本都是基于互联网进行的认证，这种场景，在实际内网环境下，就变得难受，既不方便切换https后的调试，也不方便验证是否https配置都能成功，基于上述的情况，想到在内部服务器上生成证书，并且证书的认证地址也指向到ip，经过查找相关资料，遇到同样问题的还不少，现给出经过实际验证可行的方法。
Linux服务器运维过程中需要监控系统状况并自动报警，有时有邮件报警的需要，一般Linux发送报警邮件可以通过本地邮箱或外部邮箱服务器，这里用最简单的方法：利用mailx一个小型的邮件发送程序使用外部邮箱即可实现发送邮件功能
EPEL (Extra Packages for Enterprise Linux) 是由 Fedora Special Interest Group 为企业 Linux 创建、维护和管理的一个高质量附加包集合适用于但不仅限于 Red Hat Enterprise Linux (RHEL), CentOS, Scientific Linux (SL), Oracle Linux (OL)
相信使用二进制部署过 k8s 集群的同学们都知道，二进制部署集群太困难了，有点基础的人部署起来还有成功的希望，要不然只能跟着别人的教程一步一步的去部署，部署的时候完全不知道这样操作的意义是啥？出问题了无从下手解决。对于初学者来说真的是浪费生命，那有没有什么简单的方式来部署集群呢？这个问题在前几年可能没有很好的答案，但是在现在，答案简直太多了，比如 kubeadm，rke 等方式，我们今天就来介绍下 kubeadm 部署集群的工作原理。
对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
在上一篇文章中我们介绍安装了helm和tiller server，两者用来作为k8s应用包管理的客户端提供命令行工具，以及作为服务端提供最终安装部署功能。这里我们介绍安装chartmuseum和helmpush，chartmuseum作为chart的私有仓库，helmpush作为插件工具来实现将chart推送到chart repo。当然作为chart repo，也不一定用chartmuseum，只要是web server就好，不过chartmuseum也属于helm项目，所以我们选择chartmuseum，这里对于chartmuseum采用linux systemd安装方式。另外，把chart推送到chart repo也不一定用helmpush，甚至用原始的curl https命令就好。同样helmpush也是属于helm项目的插件，所以我们选择使用它。对于实际应用，请根据自己的需求来选择chart repo和推送工具。
首先需要安装openssl和apache的ssl模块，默认ssl模块是不安装的，需要执行：
如果您打算托管一个可公开访问的使用HTTPS的网站，那么您将需要安装一个具有商业签名的TLS证书，这样访问您网站的人就不会在浏览器中收到有关不安全连接的警告。
由于学校部分内网与跟外网不通，所以在校园网或者外网的情况下，连接不到内网服务器，看不了内网的网站。但是有时候我会需要在自己宿舍或者家里连接学校的内网服务器，看一下内网网站，一开始想到的是内网服务器搭建ss服务器，然后一想，怎么对外网IP映射端口呢，我又没有路由器权限。想来想去，还是直接用内网穿透的工具吧。
kubernetes 源码编译，分为本地二进制可执行文件编译和 docker 镜像编译两种， 之前演示的 minikube 方式或 kubeadm 方式安装，都是基于第二种 docker 镜像方式运行，当然也可以基于二进制文件方式安装，不管哪种方式，都是直接使用并不需要修改任何 k8s 代码。
命令：openssl req -new -key server.key > server.csr
NGROK介绍 Ngrok 是一个反向代理，通过在公告网络和本地端口之间建立一个安全的通道。 实现条件必须有一台外网IP的服务器。 安装环境 安装go语言 go语言版本必须是1.1的版本，可以去https://studygolang.com/dl 下载，下载tar.gz之后解压 wget https://dl.google.com/go/go1.11.linux-amd64.tar.gz # 下载go语言 tar -zxvf go1.11.linux-amd64.tar.gz #解压tar包 mv
vhost1: pma.stu13.com, phpMyAdmin, 同时提供https服务
在安装ACME之前我们先更新一下环境并安装socat，请根据服务器linux版本选择命令。
通过github获取离线安装包，地址：https://github.com/goharbor/harbor/releases，可以根据自己的需要下载自己需要的release版本，这里使用的是v2.2.1，下载对应的离线安装包[harbor-
使用过的朋友肯定知道，Kubernetes 默认的证书有效期只有 1 年，因此需要每年手动更新一次节点上面的证书，显然这对我们实际生产环境来说是很不友好的；因此我们要对 Kubernetes 的 SSL 证书有效期进行修改。如下给出了具体的方法，但是有可能到你开始使用的时候，已经不再试用。
最近因为业务需求，而要爬的数据又刚好没有对应的网页版，使我对手机爬虫教程格外感兴趣，一顿操作之后我发现，在这个过程中我遇到了一些回避不了的坑，需要跟大家分享一下。
HTTPS代表"HyperText Transfer Protocol Secure"，是一种安全的HTTP传输协议，通过加密通信和认证服务器的身份，保证网络通信的安全性。构建一个全面加密的HTTPS代理服务器意味着我们可以在私密和安全的环境下进行网络通信，保护个人隐私和数据安全。下面，让我们一步步来实现这个强大而实用的功能。
随着微服务的不断推进，使用 k8s 集群越来越多，越来越深入，随之而来会遇到一系列的问题，本文向大家介绍实际使用 k8s 遇到的一些问题以及解决方法。
当然上述的公钥制作方式需要交互式输入信息，如果不想频繁输入，那么可以使用如下命令：
Harbor是VMware公司最近开源的企业级Docker Registry项目, 其目标是帮助用户迅速搭建一个企业级的Docker registry服务,即能存储自己的镜像又有安全认证。
本文实例讲述了Linux环境下Apache开启https服务的方法。分享给大家供大家参考，具体如下：
xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:
在做Web开发时，我们需要将一个本地的Web网站暴露给外网访问（比如我在做本地开发微信时）。
前提条件：已经准备好CA根证书（etcd在制作CA证书时需要CA根证书），并且把CA根证书文件ca.key和ca.crt拷贝到3个etcd节点的/etc/kubernetes/pki目录下。 3台主机的IP地址分别为192.168.3.135、192.168.3.136、192.168.3.137。 要安装的etcd版本：v3.4.13-linux-amd64。
SSL的全名叫做secure socket layer(安全套接字层)，最开始是由一家叫网景的互联网公司开发出来，主要是防止信息在互联网上传输的时候不被窃听或者篡改，后来网景公司提交SSL给ISOC组织做标准化，改名为TLS。
这里以服务器首选的Linux发行版CentOS为例（好像默认都已经集成了mailx的，至于说sendmail，笔者感觉效能差，就不做参考了）。
Rancher是一个开源的企业级容器管理平台。通过Rancher，使用者再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。
线上生产环境，出于安全考虑，有些服务器是不需要公网IP，但是平常运维人员管理起来又不太方便。
linux 服务器安装ssl证书 [root@eisc_cn ~]# cat /www/server/panel/vhost/nginx/www.eisc.cn.conf server { listen 443 ssl; listen 80; # 需要同时监听 80 和 443端口，否则在转跳的时候出现无法访问 server_name www.eisc.cn eisc.cn; index index.php index.html index.htm default.php d
最近几个月，Elastic Stack发生了很多变化，并发布了许多免费的安全工具。由Comodo和Elastic Endpoint Security发布的OpenEDR。因此，我认为现在是查看Elastic的更改并尝试其新Endpoint Security的好时机。因此，对于这篇文章，我将展示如何从头开始安装Elastic SIEM和Elastic Endpoint Security。
在linux下使用GoAgent客户端的时候，需要导入CA.cer证书。 安装证书管理工具 apt-get install libnss3-tools 导入证书 $ certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n GoAgent -i ~/programs/goagent/local/CA.crt 如果输出： certutil: function failed: security library: bad database. 说明数据库损坏，需要重建。 $ m
作为新生代农民工，想必对VPN都不陌生。为了提升公司安全性，大部分互联网公司都会对公司内部平台做网络隔离（禁止公网环境随意访问），常用到的工具即OpenVPN。
Nginx 反向代理可以方便地实现服务器网络配置,本文记录使用 Nginx 容器进行反向代理 https 服务的方法。 预备知识 Nginx docker https ssl 证书 当前环境 介绍一下我当前的实验环境，有相似需求和环境的同志可以参考我的操作流程 本机有部署在 IP:Port 的某个网页服务器 服务器没有配置 https，仅提供 http 协议服务 安装好了docker 准备安装 nginx docker 目的：以 https 协议对外反向代理本地 http 服务 操作流程 创建
安装Harbor安装docker# 安装 apt 依赖包apt-get install \ apt-transport-https \ ca-certificates \ curl \ gnupg-agent \ software-properties-common# 添加 Docker 的官方 GPG 密钥curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
最近在学习k8s，但是安装k8s实在太麻烦了，也耗费了不少时间，下面来说说安装步骤。以下是我的机器配置，其实2核4G也可以，但是因为我想学习下kubeSphere就要求配置高了
小编说：Web服务器是连接用户浏览器与Python服务器端程序的中间节点，在网站建立的过程中起着重要的作用。目前最主流的Web服务器包括Nginx、Apache、lighthttpd、IIS等。Python服务器端程序在Linux平台下使用最广泛的是Nginx。
我们将设置我们自己的根 CAroot CA，然后使用根 CA 生成一个示例的中级 CA，并使用中级 CA 签发最终用户证书。
最近在研究Linux下的apache-ssl配置，写点个人小心得，新人发博，敬请见谅。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
