SetZero
SetZero

kubernetes刷新证书

Note: 本文基于使用kubeadm搭建的kubernetes集群进行讲解

第一步：获取证书签发信息

  • 方式一：通过原有证书进行获取相关信息

    • 获取apiserver签发信息

      $ openssl x509 -noout -text -in /etc/kubernetes/pki/apiserver.crt
......
X509v3 extensions:
    X509v3 Key Usage: critical
        Digital Signature, Key Encipherment
    X509v3 Extended Key Usage:
        TLS Web Server Authentication
    X509v3 Subject Alternative Name:
        DNS:localhost, DNS:node1, DNS:node2, DNS:node3, DNS:kubernetes, DNS:kubernetes.default, DNS:kubernetes.default.svc,   DNS:kubernetes.default.svc.cluster.local, IP Address:127.0.0.1, IP Address:10.96.0.1, IP Address:192.168.12.10, IP   Address:192.168.12.11, IP Address:192.168.12.12, IP Address:192.168.12.13
......

    • 从上面输出信息可知签发的DNS和IP详情

      DNS.1 = localhost
# 各 master 节点 nodeName
DNS.2 = node1
DNS.3 = node2
DNS.4 = node3
# kubenertes svc 地址
DNS.5 = kubernetes
DNS.6 = kubernetes.default
DNS.7 = kubernetes.default.svc
# 带 dns domain 的 kubenertes svc 地址
DNS.8 = kubernetes.default.svc.cluster.local
IP.6 = 127.0.0.1
# kubenertes svc 的 clusterip
IP.5 = 10.96.0.1
# api-server VIP 地址
IP.4 = 192.168.12.10
# 各 master 节点 IP
IP.1 = 192.168.12.11
IP.2 = 192.168.12.12
IP.3 = 192.168.12.13

  • 方式二：自行统计各项信息

    • 在创建证书之前需要获取到以下信息，在签发证书的时候会用到它：

      • 各master节点IP
      • 各master节点nodeName
      • 如果有设置apiserver负载均衡则需要VIP，否则请忽略
      • kubernetes集群dns domain
      • kubenertes.default.svc的clusterip

    • 本文以下面集群信息为例：

      • 节点信息：

        nodeName ip relo
        slb 192.168.12.10 slb
        node1 192.168.12.11 master
        node2 192.168.12.12 master
        node3 192.168.12.13 master
        node4 192.168.12.14 worker
        node5 192.168.12.15 worker

      • 获取kubernetes dns domain：

        # CoreDNS 查看方法
$ kubectl get cm -n kube-system coredns -o yaml | grep kubernetes
kubernetes cluster.local in-addr.arpa ip6.arpa {
# 由以上输出可知dns domain为 cluster.local

# kube-dns 查看方法
$ kubectl get deployment -n kube-system kube-dns -o yaml | grep domain
- --domain=cluster.local.
# 由以上输出可知dns domain为 cluster.local

      • kubernetes apiserver clusterip

        $ kubectl get svc kubernetes -n default
NAME         TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.96.0.1              443/TCP   280d
# 由结果可知apiserver clusterip

同理获取etcd集群证书签发的DNS和IP详情，默认etcd证书路径为/etc/kubernetes/pki/etcd

第二步：创建证书

Note: 我们只需要在一个节点上进行证书生成，生成的证书分发到其他节点即可

  • 创建CA服务端证书签名请求配置文件openssl.conf，内容如下，注意替换alt_names_cluster、alt_names_etcd域中的值

    [ req ]
default_bits = 2048
default_md = sha256
distinguished_name = req_distinguished_name

[req_distinguished_name]

[ v3_ca ]
basicConstraints = critical, CA:TRUE
keyUsage = critical, digitalSignature, keyEncipherment, keyCertSign

[ v3_req_server ]
basicConstraints = CA:FALSE
keyUsage = critical, digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth

[ v3_req_client ]
basicConstraints = CA:FALSE
keyUsage = critical, digitalSignature, keyEncipherment
extendedKeyUsage = clientAuth

[ v3_req_apiserver ]
basicConstraints = CA:FALSE
keyUsage = critical, digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names_cluster

[ v3_req_etcd ]
basicConstraints = CA:FALSE
keyUsage = critical, digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth, clientAuth
subjectAltName = @alt_names_etcd

[ alt_names_cluster ]
DNS.1 = localhost
DNS.2 = node1
DNS.3 = node2
DNS.4 = node3
DNS.5 = kubernetes
DNS.6 = kubernetes.default
DNS.7 = kubernetes.default.svc
DNS.8 = kubernetes.default.svc.cluster.local
IP.1 = 127.0.0.1
IP.2 = 10.96.0.1
IP.3 = 192.168.12.10
IP.4 = 192.168.12.11
IP.5 = 192.168.12.12
IP.6 = 192.168.12.13

[ alt_names_etcd ]
DNS.1 = localhost
DNS.2 = node1
DNS.3 = node2
DNS.4 = node3
IP.1 = 127.0.0.1
IP.2 = 0:0:0:0:0:0:0:1
IP.3 = 192.168.12.11
IP.4 = 192.168.12.12
IP.5 = 192.168.12.13

  • 创建集群 key 与 CA

    • 将要创建的 CA

      路径 Common Name 描述
      ca.crt,key kubernetes Kubernetes general CA
      etcd/ca.crt,key kubernetes For all etcd-related functions
      front-proxy-ca.crt,key kubernetes For the front-end proxy

    • 要注意 CA 中 CN(Common Name) 与 O(Organization) 等内容是会影响Kubernetes组件认证的

      • CA (Certificate Authority) 是自签名的根证书，用来签名后续创建的其它证书
      • CN (Common Name), apiserver 会从证书中提取该字段作为请求的用户名 (User Name)
      • O (Organization), apiserver 会从证书中提取该字段作为请求用户所属的组 (Group)

    一般CA根证书有效期为10年，若举例过期时间还长，可跳过本节操作，命令中的3650为3650天，即证书有效期。

    • kubernetes-ca

      openssl genrsa -out ca.key 2048
openssl req -x509 -new -nodes -key ca.key \
  -subj "/CN=kubernetes" -config openssl.conf \
  -extensions v3_ca -out ca.crt -days 3560

    • etcd-ca

      openssl genrsa -out etcd/ca.key 2048
openssl req -x509 -new -nodes -key etcd/ca.key \
  -subj "/CN=kubernetes" -config openssl.conf \
  -extensions v3_ca -out etcd/ca.crt -days 3560

    • front-proxy-ca

      openssl genrsa -out front-proxy-ca.key 2048
openssl req -x509 -new -nodes -key front-proxy-ca.key \
  -subj "/CN=kubernetes" -config openssl.conf \
  -extensions v3_ca -out front-proxy-ca.crt -days 3560

  • 创建 Certificates

    • 将要创建的 Certificates

      Name Key Certificates Common Name Organization
      etcd/server etcd/server.key etcd/server.crt master
      etcd/peer etcd/peer.key etcd/peer.crt master
      etcd/healthcheck-client etcd/healthcheck-client.key etcd/healthcheck-client.crt kube-etcd-healthcheck-client system:masters
      apiserver-etcd-client apiserver-etcd-client.key apiserver-etcd-client.crt kube-apiserver-etcd-client system:masters
      apiserver apiserver.key apiserver.crt kube-apiserver
      apiserver-kubelet-client apiserver-kubelet-client.key apiserver-kubelet-client.crt kube-apiserver-kubelet-client system:masters
      front-proxy-client front-proxy-client.key front-proxy-client.crt front-proxy-client
      kube-scheduler kube-scheduler.key kube-scheduler.crt system:kube-scheduler
      sa(kube-controller-manager) sa.key(sa.pub) kube-controller-manager.crt system:kube-controller-manager
      admin(kubectl) admin.key admin.crt kubernetes-admin system:masters
      kubelet kubelet.key kubelet.crt system:node:master system:nodes

    • etcd/server

      openssl genrsa -out etcd/server.key 2048
openssl req -new -key etcd/server.key \
  -subj "/CN=master" -out etcd/server.csr
openssl x509 -in etcd/server.csr -req -CA etcd/ca.crt \
  -CAkey etcd/ca.key -CAcreateserial -extensions v3_req_etcd \
  -extfile openssl.conf -out etcd/server.crt -days 3560

    • etcd/peer

      openssl genrsa -out etcd/peer.key 2048
openssl req -new -key etcd/peer.key \
  -subj "/CN=master" -out etcd/peer.csr
openssl x509 -in etcd/peer.csr -req -CA etcd/ca.crt \
  -CAkey etcd/ca.key -CAcreateserial -extensions v3_req_etcd \
  -extfile openssl.conf -out etcd/peer.crt -days 3560

    • etcd/healthcheck-client

      openssl genrsa -out etcd/healthcheck-client.key 2048
openssl req -new -key etcd/healthcheck-client.key \
  -subj "/CN=kube-etcd-healthcheck-client/O=system:masters" \
  -out etcd/healthcheck-client.csr
openssl x509 -in etcd/healthcheck-client.csr -req -CA etcd/ca.crt \
  -CAkey etcd/ca.key -CAcreateserial -extensions v3_req_etcd \
  -extfile openssl.conf -out etcd/healthcheck-client.crt -days 3560

    • apiserver-etcd-client

      openssl genrsa -out apiserver-etcd-client.key 2048
openssl req -new -key apiserver-etcd-client.key \
  -subj "/CN=kube-apiserver-etcd-client/O=system:masters" 
  -out apiserver-etcd-client.csr
openssl x509 -in apiserver-etcd-client.csr -req -CA etcd/ca.crt \
  -CAkey etcd/ca.key -CAcreateserial -extensions v3_req_etcd \
  -extfile openssl.conf -out apiserver-etcd-client.crt -days 3560

    • apiserver

      openssl genrsa -out apiserver.key 2048
openssl req -new -key apiserver.key \
  -subj "/CN=kube-apiserver" -config openssl.conf \
  -out apiserver.csr
openssl x509 -req -in apiserver.csr -CA ca.crt -CAkey ca.key \
  -CAcreateserial -extensions v3_req_apiserver \
  -extfile openssl.conf -out apiserver.crt -days 3560

    • apiserver-kubelet-client

      openssl genrsa -out apiserver-kubelet-client.key 2048
openssl req -new -key apiserver-kubelet-client.key \
  -subj "/CN=kube-apiserver-kubelet-client/O=system:masters" \
  -out apiserver-kubelet-client.csr
openssl x509 -req -in apiserver-kubelet-client.csr -CA ca.crt -CAkey ca.key \
  -CAcreateserial -extensions v3_req_client \
  -extfile openssl.conf -out apiserver-kubelet-client.crt -days 3560

    • front-proxy-client

      openssl genrsa -out front-proxy-client.key 2048
openssl req -new -key front-proxy-client.key \
  -subj "/CN=front-proxy-client" \
  -out front-proxy-client.csr
openssl x509 -req -in front-proxy-client.csr -CA front-proxy-ca.crt -CAkey front-proxy-ca.key \
  -CAcreateserial -extensions v3_req_client \
  -extfile openssl.conf -out front-proxy-client.crt -days 3560

    • kube-scheduler

      openssl genrsa -out kube-scheduler.key 2048
openssl req -new -key kube-scheduler.key \
  -subj "/CN=system:kube-scheduler" \
  -out kube-scheduler.csr
openssl x509 -req -in kube-scheduler.csr -CA ca.crt -CAkey ca.key \
  -CAcreateserial -extensions v3_req_client \
  -extfile openssl.conf -out kube-scheduler.crt -days 3560

    • sa(kube-controller-manager)

      openssl genrsa -out sa.key 2048
openssl rsa -in sa.key -pubout -out sa.pub
openssl req -new -key sa.key \
  -subj "/CN=system:kube-controller-manager" \
  -out kube-controller-manager.csr
openssl x509 -req -in kube-controller-manager.csr -CA ca.crt -CAkey ca.key \
  -CAcreateserial -extensions v3_req_client \
  -extfile openssl.conf -out kube-controller-manager.crt -days 3560

    • admin(kubectl)

      openssl genrsa -out admin.key 2048
openssl req -new -key admin.key \
  -subj "/CN=kubernetes-admin/O=system:masters" \
  -out admin.csr
openssl x509 -req -in admin.csr -CA ca.crt -CAkey ca.key \
  -CAcreateserial -extensions v3_req_client \
  -extfile openssl.conf -out admin.crt -days 3560

    • kubelet

      openssl genrsa -out kubelet.key 2048
openssl req -new -key kubelet.key \
  -subj "/CN=system:node:master/O=system:nodes" \
  -out kubelet.csr
openssl x509 -req -in kubelet.csr -CA ca.crt -CAkey ca.key \
  -CAcreateserial -extensions v3_req_client \
  -extfile openssl.conf -out kubelet.crt -days 3560

第三步：生成kubernetes各组件配置文件并应用

  • 所要生成的配置文件列表

    配置文件名称 组件证书文件名称 组件秘钥文件名称 根证书文件名称
    admin.conf(kubectl) admin.crt admin.key ca.crt
    kubelet.conf kubelet.crt kubelet.key ca.crt
    scheduler.conf kube-scheduler.crt kube-scheduler.key ca.crt
    controller-manager.conf kube-controller-manager.crt sa.key ca.crt
    • 操作前请先备份原有配置文件
    • 除了kubelet.conf文件需注意配置为对应节点的nodeName，其余配置文件可通用
    • 以下操作请先在一台 master 节点上操作确认没有问题后再进行配置其他节点
    • –certificate-authority：指定根证书
    • –client-certificate、–client-key：指定组件证书及秘钥
    • –embed-certs=true：将组件证书内容嵌入到生成的配置文件中(不加时，写入的是证书文件路径)

  • admin.conf(kubectl)

    KUBE_APISERVER="https://192.168.12.10:6443"
CLUSTER_NAME="kubernetes"
KUBE_USER="kubernetes-admin"
KUBE_CERT="admin"
KUBE_CONFIG="admin.conf"

# 设置集群参数
kubectl config set-cluster ${CLUSTER_NAME} \
  --certificate-authority=/etc/kubernetes/pki/ca.crt \
  --embed-certs=true \
  --server=${KUBE_APISERVER} \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置客户端认证参数
kubectl config set-credentials ${KUBE_USER} \
  --client-certificate=/etc/kubernetes/pki/${KUBE_CERT}.crt \
  --client-key=/etc/kubernetes/pki/${KUBE_CERT}.key \
  --embed-certs=true \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置上下文参数
kubectl config set-context ${KUBE_USER}@${CLUSTER_NAME} \
  --cluster=${CLUSTER_NAME} \
  --user=${KUBE_USER} \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置当前使用的上下文
kubectl config use-context ${KUBE_USER}@${CLUSTER_NAME} --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 查看生成的配置文件
kubectl config view --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

  • kubelet.conf（注意配置对应的nodeName）

    KUBE_APISERVER="https://192.168.12.10:6443"
CLUSTER_NAME="kubernetes"
# 此处为 master 节点 nodeName，每个 master 生成对应的 kubelet.conf
KUBE_USER="system:node1:master"
KUBE_CERT="kubelet"
KUBE_CONFIG="kubelet.conf"

# 设置集群参数
kubectl config set-cluster ${CLUSTER_NAME} \
  --certificate-authority=/etc/kubernetes/pki/ca.crt \
  --embed-certs=true \
  --server=${KUBE_APISERVER} \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置客户端认证参数
kubectl config set-credentials ${KUBE_USER} \
  --client-certificate=/etc/kubernetes/pki/${KUBE_CERT}.crt \
  --client-key=/etc/kubernetes/pki/${KUBE_CERT}.key \
  --embed-certs=true \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置上下文参数
kubectl config set-context ${KUBE_USER}@${CLUSTER_NAME} \
  --cluster=${CLUSTER_NAME} \
  --user=${KUBE_USER} \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置当前使用的上下文
kubectl config use-context ${KUBE_USER}@${CLUSTER_NAME} --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 查看生成的配置文件
kubectl config view --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

  • scheduler.conf

    KUBE_APISERVER="https://192.168.12.10:6443"
CLUSTER_NAME="kubernetes"
KUBE_USER="system:kube-scheduler"
KUBE_CERT="kube-scheduler"
KUBE_CONFIG="scheduler.conf"

# 设置集群参数
kubectl config set-cluster ${CLUSTER_NAME} \
  --certificate-authority=/etc/kubernetes/pki/ca.crt \
  --embed-certs=true \
  --server=${KUBE_APISERVER} \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置客户端认证参数
kubectl config set-credentials ${KUBE_USER} \
  --client-certificate=/etc/kubernetes/pki/${KUBE_CERT}.crt \
  --client-key=/etc/kubernetes/pki/${KUBE_CERT}.key \
  --embed-certs=true \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置上下文参数
kubectl config set-context ${KUBE_USER}@${CLUSTER_NAME} \
  --cluster=${CLUSTER_NAME} \
  --user=${KUBE_USER} \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置当前使用的上下文
kubectl config use-context ${KUBE_USER}@${CLUSTER_NAME} --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 查看生成的配置文件
kubectl config view --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

  • controller-manager.conf

    KUBE_APISERVER="https://192.168.12.10:6443"
CLUSTER_NAME="kubernetes"
KUBE_USER="system:kube-controller-manager"
KUBE_CERT="kube-controller-manager"
KUBE_CONFIG="controller-manager.conf"

# 设置集群参数
kubectl config set-cluster ${CLUSTER_NAME} \
  --certificate-authority=/etc/kubernetes/pki/ca.crt \
  --embed-certs=true \
  --server=${KUBE_APISERVER} \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置客户端认证参数
kubectl config set-credentials ${KUBE_USER} \
  --client-certificate=/etc/kubernetes/pki/${KUBE_CERT}.crt \
  --client-key=/etc/kubernetes/pki/sa.key \
  --embed-certs=true \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置上下文参数
kubectl config set-context ${KUBE_USER}@${CLUSTER_NAME} \
  --cluster=${CLUSTER_NAME} \
  --user=${KUBE_USER} \
  --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 设置当前使用的上下文
kubectl config use-context ${KUBE_USER}@${CLUSTER_NAME} --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

# 查看生成的配置文件
kubectl config view --kubeconfig=/etc/kubernetes/${KUBE_CONFIG}

  • 应用配置

    • 重启 Docker 和 Kubelet 
      systemctl restart docker
systemctl restart kubelet
    • 查看三个kubernetes组件（kubelet，controller-manager，scheduler）的日志，确认是否还有证书过期报错信息。

  • Worker节点证书更新操作

    • 停止docker和kubelet

      systemctl stop docker
systemctl stop kubelet

    • 删除kubelet.conf文件，文件一般在/etc/kubernetes目录下。

    • 编辑bootstrap-kubelet.conf文件（文件一般在/etc/kubernetes目录下），修改certificate-authority-data内容，与master节点中的admin.conf文件的该区域内容相同。

    • 备份后删除该目录下的文件rm -rf /var/lib/kubelet/pki

    • 启动docker和kubelet

      systemctl start docker
systemctl start kubelet

重启服务

  • 将全部kube-proxy重启
  • 将全部网络插件重启（比如：flannel）

你可能感兴趣的:(kubernetes刷新证书)

  • django 刷新缓存_django缓存配置的几种方法详解 weixin_39928667 django刷新缓存
    为什么要用缓存？首先说，为什么要用缓存的，由于Django是动态网站，所有每次请求均会去数据进行相应的操作，当程序访问量大时，耗时必然会更加明显，最简单解决方式是使用：缓存，缓存将一个某个views的返回值保存至内存或者memcache中，5分钟内再有人来访问时(时间可以设置)，则不再去执行view中的操作，而是直接从内存或者Redis中之前缓存的内容拿到，并返回。另外，缓存只是一类统称，一般其介
  • Python爬虫——使用JSON库解析JSON数据_爬虫json解析 Java老杨 程序员python爬虫json
    文章目录1如何在网页中获取JSON数据？2Python内置的JSON库这几天在琢磨爬取动态网页，发现需要爬取js内容，虽然说最后还是没有用上JSON库进行解析，不过笔记写的都写了，就发出来记录一下吧。1如何在网页中获取JSON数据？打开一个具有动态渲染的网页，按F12打开浏览器开发工具，点击“网络”，再刷新一下网页，观察是否有新的数据包。发现有js后缀的文件，这就是我们想要的json数据了。2Py
  • Qt无边框窗口实现拖动和改变大小 dragoo1 c++#qtqt窗口拖动移动边框
    主要参考了https://blog.csdn.net/qq_16952303/article/details/51974502?locationNum=8&fps=1，但原文章在某些情况下，鼠标形状不刷新，改进了一版。MyResizeWidget.h#ifndefMYRESIZEWIDGET_H#defineMYRESIZEWIDGET_H#include#defineEDGE_MARGIN8na
  • 自动化抢票 12306 0zxm 自动化python运维
    自动化抢票123061.明确需求明确采集的网站以及数据内容网址:https://kyfw.12306.cn/otn/leftTicket/init数据:车次相关信息2.抓包分析通过浏览器开发者工具分析对应的数据位置打开开发者工具F12或鼠标右键点击检查刷新网页点击下一页/下滑网页页面/点击搜索/查询按钮让网页相关数据内容加载出来(整个网站数据内容重新加载一遍)通过关键字搜索找到对应数据位置需要什么
  • 谷歌浏览器调试提示：crbug/1173575, non-JS module files deprecated 让梦想疯狂 Vue.jsJavaScript前端
    1、异常问题如图：Console输出：crbug/1173575,non-JSmodulefilesdeprecated.2、解决方法打开F12开发者工具操作时就会出现该问题。原因是谷歌浏览器在控制台网络设置问题，将Offline（离线）改为Nothrottling/Fast3G，再次刷新页面即可解决问题。
  • InnoDB引擎之-两次写（Double Write） 胸毛飘逸
    InnoDB引擎有几个重点特性，为其带来了更好的性能和可靠性：插入缓冲（InsertBuffer）两次写（DoubleWrite）自适应哈希索引（AdaptiveHashIndex）异步IO（AsyncIO）刷新邻接页（FlushNeighborPage）经典Partialpagewrite问题介绍doublewrite之前我们有必要了解partialpagewrite（部分页失效）。InnoDB
  • 找到一份好的工作原来可以这么简单？？？ Bluehero
    作为一个刚准备入职场的小白，学历一般、专业技能一般还没考证书没准还想转行？还是你已经毕业了，还在原地踌躇？犹豫不决?不知道自己行不行？四处碰壁？在你还迷茫的时候被你落在身后的人也已经超过你了。秋招没有offer？简历写完不知道能不能成功吸引到HR？面试技巧还在探索完善？职业规划不清晰？没有自信，不知道怎么面对生活？想从事【金融】【会计】【快消】【互联网】【财务】【工商管理】方向？想进大厂？这些都不
  • 部署一套完整的架构系统有哪些步骤 missterzy JAVA基础服务器分布式与微服务架构jenkinsk8sdocker服务器
    前言如果以java、Jenkins（自动化部署）、docker（容器化部署）、k8s（兼容前两个）如果搭建一个商业系统，我们需要准备哪些？架构图1、环境准备准备一台或多台服务器作为宿主机，确保服务器操作系统已安装（例如Linux）;安装Docker环境，宿主机需要支持容器化技术；安装Kubernetes集群环境，可以选择Minikube作为本地测试环境或其他方案例如kubeadm、kops等用于搭
  • 【DevOps工具链整合】Jenkins、GitLab、Docker、Kubernetes 爱技术的小伙子 devopsjenkinsgitlab
    DevOps工具链整合：Jenkins、GitLab、Docker、Kubernetes目录引言DevOps简介工具介绍JenkinsGitLabDockerKubernetes工具链整合的意义DevOps工具链整合实践环境准备GitLab的CI/CD集成Jenkins的使用Docker容器化Kubernetes部署整合中的挑战及解决方案案例分析结论引言在现代软件开发中，DevOps已经成为提升开
  • 3.比 HTTP 更安全的 HTTPS（工作原理理解、非对称加密理解、证书理解） 我命由我12345 计算机协议http安全httpsjavajava-ee网络协议后端
    所谓的协议协议只是一种规则，你不按规则来就无法和目标方进行你的工作协议说白了只是人定的规则，任何人都可以定协议我们不需要太了解细节，这些制定和完善协议的人去做的，我们只需要知道协议的一个大概HTTPS协议1、概述HTTPS（HypertextTransferProtocolSecure）是一种安全的超文本传输协议，主要用于在客户端和服务器之间安全地传输数据HTTPS在HTTP的基础上通过传输加密和
  • 中小学生，英语水平到什么程度才叫好？ 英语老师洪泽荣
    任何学生都要有测评，有结果才能清楚学生所学习的效果如何。那有没有一个公认的权威考试来检测孩子的学习水平呢？还真有，就是今天要介绍的剑桥英语考试，它是英国剑桥大学考试委员会根据欧洲委员会制定的语言教学大纲设计的英语作为外国语的五级系列考试。剑桥英语五级证书考试（MSE）共分为五个级别：第一级，入门水平：英语入门考试（keyEnglishTest,缩略为KET）；第二级，初级水平：初级英语考试（Pre
  • day43(9/4)——k8s 晗涵￥-￥ kubernetes容器云原生
    一、前期准备1、配置主机映射[root@k8s-master~]#vim/etc/hosts192.168.8.168k8s-master192.168.8.176k8s-node1192.168.8.177k8s-node2[root@k8s-master~]#pingk8s-master2、配置yum源[[email protected]]#vimkubernetes.rep
  • kubernetes的worker节点删除后重新加入（kubeadm方式） 忍冬行者 k8skubernetes
    1.设置操作的节点不可调度及驱逐节点kubectlcordonkubectldrain--delete-local-data--force--ignore-daemonsets2.删除节点kubectldeletenode3.清空节点，清空init配置，需要删除的节点上执行systemctlstopkubeletsystemctlstopdockerrm-rf/var/lib/cni/rm-rf/
  • Kubernetes 从集群中移除一个节点（Node） Roc.Chang #Kubernetes云原生kubernetes容器云原生
    目录1.移除工作节点(WorkerNode)1.1确定工作节点名称1.2驱逐工作节点上的Pod1.3删除工作节点1.4重置该工作节点2.移除控制平面节点(ControlPlaneNode)2.1确定控制平面节点名称2.2驱逐控制平面节点上的Pod2.3更新etcd集群2.4从集群中删除控制平面节点2.5重置移除的控制平面节点3.注意事项Kubernetes管理的一个重要方面是在必要时从集群中删除节
  • 【Kubernetes】常见面试题汇总（四） summer.335 Kuberneteskubernetes容器云原生
    目录11.简述Kubernetes集群相关组件？12.简述KubernetesRc的机制？11.简述Kubernetes集群相关组件？KubernetesMaster控制组件，调度管理整个系统(集群)，包含如下组件：（1）KubernetesAPlServer：作为Kubernetes系统的入口，其封装了核心对象的增删改查操作，以RESTfuLAPI接口方式提供给外部客户和内部组件调用，集群内各个
  • 【Kubernetes】常见面试题汇总（二） summer.335 Kuberneteskubernetes容器云原生
    目录5.简述Kubernetes中什么是Minikube、Kubectl、Kubelet？6.简述Kubernetes常见的部署方式？7.简述Kubernetes如何实现集群管理？8.简述Kubernetes的优势、适应场景及其特点？5.简述Kubernetes中什么是Minikube、Kubectl、Kubelet？①Minikube是一种可以在本地轻松运行一个单节点Kubernetes群集的工
  • 【Kubernetes】常见面试题汇总（三） summer.335 Kuberneteskubernetes容器云原生
    目录9.简述Kubernetes的缺点或当前的不足之处？10.简述Kubernetes相关基础概念？9.简述Kubernetes的缺点或当前的不足之处？Kubernetes当前存在的缺点（不足）如下：①安装过程和配置相对困难复杂；②管理服务相对繁琐；③运行和编译需要很多时间；④它比其他替代品更昂贵；⑤对于简单的应用程序来说，可能不需要涉及Kubernetes即可满足。10.简述Kubernetes
  • 长投学堂：幸好遇见长投 黑鹰_8238
    偶尔的一次翻阅某公众号看到了长投小白营的推广，觉得9元钱能干啥，报名看看什么内容，只要不是传销的，讲什么都不亏，小白营的开始学习了，分到了59期14班2组，班班云儿和学姐们的每天晨读，拆书，午间分享，晚间分享等各种各样的干货一次次刷新了我对理财的固化认知，使我眼前一亮，这是上天派来拯救我的吗？单位职员没有发展前景，工资水平不高还整天加班。看了推荐的书，让我的理财观念直接扭转，发现自己觉得是资产的其
  • DevOps实战：使用GitLab+Jenkins+Kubernetes(k8s)建立CI_CD解决方案 北京少女的梦 devopsgitlabjenkins
    一.系统环境本文主要基于Kubernetes1.21.9和Linux操作系统CentOS7.4。服务器版本docker软件版本Kubernetes(k8s)集群版本CPU架构CentOSLinuxrelease7.4.1708(Core)Dockerversion20.10.12v1.21.9x86_64CI/CD解决方案架构图：CI/CD解决方案架构图描述：程序员写好代码之后，向gitlab代码
  • 一文读懂金融行业如何做云原生 恒生LIGHT云社区 金融科技金融云原生云计算容器软件框架微服务
    过去两年，金融行业IT人员对“云原生”充满了疑惑甚至误解。我们一直在不同场合听到关于云原生的各种不同定义有人说，云原生就是Kubernetes和容器；也有人说，云原生就是“弹性可扩展”；还有人说，云原生就是Serverless。其实云原生本身就是“哈姆雷特”，因为每个人的理解都不一样。CNCF和kubernetes技术生态定义的云原生概念中指出云原生的本质是一系列最佳实践的结合。换句话说云原生为实
  • Kubernetes 简介与部署全攻略 刘大帅ps kubernetes容器云原生运维网络linuxdocker
    目录一.Kubernetes简介二.Kubernetes的优点1.自动化管理：2.可扩展性：3.灵活性和便携性：4.资源管理和优化：三.Kubernetes的缺点1.学习曲线较陡：2.资源消耗较大：3.网络复杂性：四.部署方法4.1.环境准备4.2.在所节点安装cri-docker4.3.所有禁用swap4.4.安装K8S部署工具;设置kubectl命令补齐功能；全4.5.在master节点拉取K
  • 【ABAP】ALV刷新显示及双击ALV跳转事务码的方法 Lingarrrd sapabapsapabap
    ALV刷新显示的方法如下callmethodref1->check_changed_data."检查alv变更callmethodref1->refresh_table_display."刷新显示刷新按钮when'&NTE'.rs_selfield-refresh='X'."REFESHALV如何只选中筛选后的全选或取消全选，方法如下。lt_filter表中就是被筛选后的数据，后续通过不同操作取得
  • Nginx配置SSL证书 忘了呼吸的那只猫
    Nginx配置SSL证书，前提是Nginx安装成功和SSL证书已经获取。在我们下载的证书文件中有一个Nginx的文件夹，这里面的两个文件都是需要的。我们需要把这个两个文件上传到linux服务器中，推荐放到/etc/ssl/目录下然后我们需要去找到nginx的配置文件。ps-ef|grepnginx可以看到nginx的目录是/usr/local/nginx那么我们需要找到nginx.conf文件并修
  • 数据库binlog操作 Alen_ab56
    1.binlog文件会随服务的启动创建一个新文件2.通过flushlogs可以手动刷新日志，生成一个新的binlog文件3.通过showmasterstatus可以查看binlog的状态4.通过resetmaster可以清空binlog日志文件5.通过mysqlbinlog工具可以查看binlog日志的内容6.通过执行dml，mysql会自动记录binlog如何解析mysqlbinlog日志./m
  • 【娄宿星吉】第37章山水留情 暗黑小说
    37.山水留情~粉红女孩和同学环视了一圈，房间不大，除了床和书桌，里面有很多装饰，洋娃娃、书、小摆件，学习期间获得奖状证书等，收拾的整洁有序，显得房间很充实，能够感觉到他妹妹对生活的热爱。最吸引她们的是墙上挂着的照片，爬山的，钓鱼的，田间的，与奶奶和哥哥一起的……从照片中可以知道他们兄妹应该是奶奶抚养大的。虽然是这样的家庭，但并没缺少欢乐，温柔的阳光，灿烂的笑容，美丽的山间，齐心的一家，两兄妹的感
  • 【DevOps工具篇】Keycloak中设置LDAP认证 小涵 DevOps企业级项目实战devops运维ldapkeycloak
    【DevOps工具篇】Keycloak中设置LDAP认证目录【DevOps工具篇】Keycloak中设置LDAP认证本次使用的环境服务器配置LDAP目录结构使用存储在LDAP中的用户进行登录Keycloak配置步骤功能测试从LDAP向Keycloak批量添加用户Keycloak配置步骤功能测试推荐超级课程：Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速入门实战启用K
  • Ajax的简介和使用 m0_72131231 ajax前端
    一、Ajax简介AJAX全称为AsynchronousJavaScriptAndXML，就是异步的JS和XML。通过AJAX可以在浏览器中向服务器发送异步请求，最大的优势：无刷新获取数据。AJAX不是新的编程语言，而是一种将现有的标准组合在一起使用的新方式。1、XML简介XML可扩展标记语言。XML被设计用来传输和存储数据。XML和HTML类似，不同的是HTML中都是预定义标签，而XML中没有预定
  • 【微前端】ReactJS实现微前端的代码架构 小涵 前端框架前端react.js架构前端框架javascriptmicroservices微前端
    【微前端】ReactJS实现微前端的代码架构目录【微前端】ReactJS实现微前端的代码架构通用步骤基于微前端的应用典型树结构：示例代码Webpack设置：Babel设置：配置Webpack别名：依赖管理：推荐超级课程：Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速入门实战微前端是一种构建Web应用程序的架构方法，涉及将单块前端拆分为更小、更易管理的组件。这些更小的
  • 一次性解决 | 网站被提示“不安全 ” liushuai66888 网络协议httpshttp网络ssl
    当网站被提示“不安全”时，这通常意味着用户的个人信息、登录凭证和其他数据可能面临风险。为了一次性解决这个问题，可以从一下方面入手。一、检查并启用HTTPS协议检查URL：确保网站地址以“https”开头，而非“http”。HTTPS协议通过SSL/TLS对数据进行加密，从而保护数据在传输过程中的安全。部署SSL证书：如果网站尚未部署SSL证书，需要获取一个由权威证书颁发机构（CA）签发的SSL证书
  • 【Kubernetes知识点问答题】Pod summer.335 Kuberneteskubernetes容器云原生
    目录1.请解释Pod是什么？2.什么是Pod的根容器？3.解释Pod的生命周期。4.Init类型容器有什么特点，主要用途？5.Sidecar类型容器和Init容器的区别在哪？6.什么是静态Pod？1.请解释Pod是什么？Pod是K8s能够创建、管理和部署的最小计算单元。Pod包含一个或多个容器，这些容器共享存储、网络、以及如何运行这些容器的声明。2.什么是Pod的根容器？每个Pod都有一个特殊的被
  • 多线程编程之卫生间 周凡杨 java并发卫生间线程厕所
    如大家所知，火车上车厢的卫生间很小，每次只能容纳一个人，一个车厢只有一个卫生间，这个卫生间会被多个人同时使用，在实际使用时，当一个人进入卫生间时则会把卫生间锁上，等出来时打开门，下一个人进去把门锁上，如果有一个人在卫生间内部则别人的人发现门是锁的则只能在外面等待。问题分析：首先问题中有两个实体，一个是人，一个是厕所，所以设计程序时就可以设计两个类。人是多数的，厕所只有一个（暂且模拟的是一个车厢）。
  • How to Install GUI to Centos Minimal sunjing linuxInstallDesktopGUI
    http://www.namhuy.net/475/how-to-install-gui-to-centos-minimal.html   I have centos 6.3 minimal running as web server. I’m looking to install gui to my server to vnc to my server. You can insta
  • Shell 函数 daizj shell函数
    Shell 函数 linux shell 可以用户定义函数，然后在shell脚本中可以随便调用。 shell中函数的定义格式如下： [function] funname [()]{ action; [return int;] } 说明： 1、可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。 2、参数返回
  • Linux服务器新手操作之一 周凡杨 Linux 简单 操作
    1.whoami      当一个用户登录Linux系统之后，也许他想知道自己是发哪个用户登录的。      此时可以使用whoami命令。      [ecuser@HA5-DZ05 ~]$ whoami       e
  • 浅谈Socket通信（一） 朱辉辉33 socket
    在java中ServerSocket用于服务器端，用来监听端口。通过服务器监听，客户端发送请求，双方建立链接后才能通信。当服务器和客户端建立链接后，两边都会产生一个Socket实例，我们可以通过操作Socket来建立通信。    首先我建立一个ServerSocket对象。当然要导入java.net.ServerSocket包    ServerSock
  • 关于框架的简单认识 西蜀石兰 框架
    入职两个月多，依然是一个不会写代码的小白，每天的工作就是看代码，写wiki。 前端接触CSS、HTML、JS等语言，一直在用的CS模型，自然免不了数据库的链接及使用，真心涉及框架，项目中用到的BootStrap算一个吧，哦，JQuery只能算半个框架吧，我更觉得它是另外一种语言。 后台一直是纯Java代码，涉及的框架是Quzrtz和log4j。 都说学前端的要知道三大框架，目前node.
  • You have an error in your SQL syntax; check the manual that corresponds to your 林鹤霄
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'option,changed_ids  ) values('0ac91f167f754c8cbac00e9e3dc372
  • MySQL5.6的my.ini配置 aigo mysql
    注意：以下配置的服务器硬件是：8核16G内存    [client]   port=3306   [mysql]   default-character-set=utf8     [mysqld]   port=3306   basedir=D:/mysql-5.6.21-win
  • mysql 全文模糊查找 便捷解决方案 alxw4616 mysql
    mysql 全文模糊查找 便捷解决方案 2013/6/14 by 半仙 [email protected] 目的: 项目需求实现模糊查找. 原则: 查询不能超过 1秒. 问题: 目标表中有超过1千万条记录. 使用like '%str%' 进行模糊查询无法达到性能需求. 解决方案: 使用mysql全文索引. 1.全文索引 : MySQL支持全文索引和搜索功能。MySQL中的全文索
  • 自定义数据结构 链表(单项 ,双向,环形) 百合不是茶 单项链表双向链表
         链表与动态数组的实现方式差不多,    数组适合快速删除某个元素    链表则可以快速的保存数组并且可以是不连续的       单项链表;数据从第一个指向最后一个   实现代码:        //定义动态链表 clas
  • threadLocal实例 bijian1013 javathreadjava多线程threadLocal
    实例1： package com.bijian.thread; public class MyThread extends Thread { private static ThreadLocal tl = new ThreadLocal() { protected synchronized Object initialValue() { return new Inte
  • activemq安全设置—设置admin的用户名和密码 bijian1013 javaactivemq
            ActiveMQ使用的是jetty服务器, 打开conf/jetty.xml文件，找到 <bean id="adminSecurityConstraint" class="org.eclipse.jetty.util.security.Constraint"> <p
  • 【Java范型一】Java范型详解之范型集合和自定义范型类 bit1129 java
    本文详细介绍Java的范型，写一篇关于范型的博客原因有两个，前几天要写个范型方法(返回值根据传入的类型而定)，竟然想了半天，最后还是从网上找了个范型方法的写法；再者，前一段时间在看Gson, Gson这个JSON包的精华就在于对范型的优雅简单的处理，看它的源代码就比较迷糊，只其然不知其所以然。所以，还是花点时间系统的整理总结下范型吧。   范型内容 范型集合类 范型类
  • 【HBase十二】HFile存储的是一个列族的数据 bit1129 hbase
    在HBase中，每个HFile存储的是一个表中一个列族的数据，也就是说，当一个表中有多个列簇时，针对每个列簇插入数据，最后产生的数据是多个HFile，每个对应一个列族，通过如下操作验证   1. 建立一个有两个列族的表   create 'members','colfam1','colfam2'   2. 在members表中的colfam1中插入50*5
  • Nginx 官方一个配置实例 ronin47 nginx 配置实例
    user www www; worker_processes 5; error_log logs/error.log; pid logs/nginx.pid; worker_rlimit_nofile 8192; events { worker_connections 4096;} http { include conf/mim
  • java-15.输入一颗二元查找树，将该树转换为它的镜像， 即在转换后的二元查找树中，左子树的结点都大于右子树的结点。 用递归和循环 bylijinnan java
    //use recursion public static void mirrorHelp1(Node node){ if(node==null)return; swapChild(node); mirrorHelp1(node.getLeft()); mirrorHelp1(node.getRight()); } //use no recursion bu
  • 返回null还是empty bylijinnan javaapachespring编程
    第一个问题，函数是应当返回null还是长度为0的数组（或集合）？ 第二个问题，函数输入参数不当时，是异常还是返回null？ 先看第一个问题 有两个约定我觉得应当遵守： 1.返回零长度的数组或集合而不是null（详见《Effective Java》） 理由就是，如果返回empty，就可以少了很多not-null判断： List<Person> list
  • [科技与项目]工作流厂商的战略机遇期 comsci 工作流
          在新的战略平衡形成之前，这里有一个短暂的战略机遇期，只有大概最短6年，最长14年的时间，这段时间就好像我们森林里面的小动物，在秋天中，必须抓紧一切时间存储坚果一样，否则无法熬过漫长的冬季。。。。         在微软，甲骨文，谷歌，IBM,SONY
  • 过度设计-举例 cuityang 过度设计
    过度设计，需要更多设计时间和测试成本，如无必要，还是尽量简洁一些好。 未来的事情，比如 访问量，比如数据库的容量，比如是否需要改成分布式  都是无法预料的 再举一个例子，对闰年的判断逻辑： 　　1、 if($Year%4==0) return True; else return Fasle; 　　2、if (   ($Year%4==0  &am
  • java进阶，《Java性能优化权威指南》试读 darkblue086 java性能优化
    记得当年随意读了微软出版社的.NET 2.0应用程序调试，才发现调试器如此强大，应用程序开发调试其实真的简单了很多，不仅仅是因为里面介绍了很多调试器工具的使用，更是因为里面寻找问题并重现问题的思想让我震撼，时隔多年，Java已经如日中天，成为许多大型企业应用的首选，而今天，这本《Java性能优化权威指南》让我再次找到了这种感觉，从不经意的开发过程让我刮目相看，原来性能调优不是简单地看看热点在哪里，
  • 网络学习笔记初识OSI七层模型与TCP协议 dcj3sjt126com 学习笔记
      协议：在计算机网络中通信各方面所达成的、共同遵守和执行的一系列约定 　　计算机网络的体系结构：计算机网络的层次结构和各层协议的集合。 　　两类服务： 　　面向连接的服务通信双方在通信之前先建立某种状态，并在通信过程中维持这种状态的变化，同时为服务对象预先分配一定的资源。这种服务叫做面向连接的服务。 　　面向无连接的服务通信双方在通信前后不建立和维持状态，不为服务对象
  • mac中用命令行运行mysql dcj3sjt126com mysqllinuxmac
    参考这篇博客：http://www.cnblogs.com/macro-cheng/archive/2011/10/25/mysql-001.html  感觉workbench不好用（有点先入为主了）。 1，安装mysql 在mysql的官方网站下载 mysql 5.5.23 http://www.mysql.com/downloads/mysql/，根据我的机器的配置情况选择了64
  • MongDB查询（1）——基本查询[五] eksliang mongodbmongodb 查询mongodb find
    MongDB查询 转载请出自出处：http://eksliang.iteye.com/blog/2174452 一、find简介 MongoDB中使用find来进行查询。 API:如下 function ( query , fields , limit , skip, batchSize, options ){.....}  参数含义： query:查询参数 fie
  • base64，加密解密 经融加密，对接 y806839048 经融加密对接
    String data0 = new String(Base64.encode(bo.getPaymentResult().getBytes(("GBK")))); String data1 = new String(Base64.decode(data0.toCharArray()),"GBK"); // 注意编码格式，注意用于加密，解密的要是同
  • JavaWeb之JSP概述 ihuning javaweb
      什么是JSP？为什么使用JSP？ JSP表示Java Server Page，即嵌有Java代码的HTML页面。使用JSP是因为在HTML中嵌入Java代码比在Java代码中拼接字符串更容易、更方便和更高效。   JSP起源    在很多动态网页中，绝大部分内容都是固定不变的，只有局部内容需要动态产生和改变。  如果使用Servl
  • apple watch 指南 啸笑天 apple
    1. 文档 WatchKit Programming Guide（中译在线版 By @CocoaChina） 译文 译者 原文 概览 - 开始为 Apple Watch 进行开发 @星夜暮晨 Overview - Developing for Apple Watch 概览 - 配置 Xcode 项目 - Overview - Configuring Yo
  • java经典的基础题目 macroli java编程
    1.列举出 10个JAVA语言的优势 a:免费，开源，跨平台(平台独立性)，简单易用，功能完善，面向对象，健壮性，多线程，结构中立，企业应用的成熟平台, 无线应用 2.列举出JAVA中10个面向对象编程的术语 a:包，类，接口，对象，属性，方法，构造器，继承，封装，多态，抽象，范型 3.列举出JAVA中6个比较常用的包 Java.lang;java.util;java.io;java.sql;ja
  • 你所不知道神奇的js replace正则表达式 qiaolevip 每天进步一点点学习永无止境纵观千象regex
    var v = 'C9CFBAA3CAD0'; console.log(v); var arr = v.split(''); for (var i = 0; i < arr.length; i ++) { if (i % 2 == 0) arr[i] = '%' + arr[i]; } console.log(arr.join('')); console.log(v.r
  • [一起学Hive]之十五-分析Hive表和分区的统计信息(Statistics) superlxw1234 hivehive分析表hive统计信息hive Statistics
    关键字：Hive统计信息、分析Hive表、Hive Statistics   类似于Oracle的分析表，Hive中也提供了分析表和分区的功能，通过自动和手动分析Hive表，将Hive表的一些统计信息存储到元数据中。   表和分区的统计信息主要包括：行数、文件数、原始数据大小、所占存储大小、最后一次操作时间等；   14.1 新表的统计信息 对于一个新创建
  • Spring Boot 1.2.5 发布 wiselyman spring boot
        Spring Boot 1.2.5已在7月2日发布，现在可以从spring的maven库和maven中心库下载。   这个版本是一个维护的发布版，主要是一些修复以及将Spring的依赖提升至4.1.7(包含重要的安全修复)。   官方建议所有的Spring Boot用户升级这个版本。   项目首页 | 源
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他