一、cfssl 是什么 阿蛮君在看很多视频的时候都看见过 cfssl 这个工具，所有抽时间了解了下。 在实际的工作中经常遇到制作自定义的服务器证书的场景，目前能够制作 CA 根证书及服务器证书有 openssl 及 cfssl 两种常用工具，之前介绍过 openssl 的 v3版 ssl 证书制作和 nginx 配置证书。 下面了解一下 cfssl 和它的使用。 cfssl 是 CloudFlar…

什么是 serviceAccount 顾名思义，相对于userAccount（比如：kubectl访问APIServer时用的就是userAccount），serviceAccount 就是 Pod 中的 Process 用于访问 Kubernetes API的 account，它为 Pod 中的进程提供了一种身份标识。相比于 userAccount 的全局性权限，serviceAccount 更…

kubernetes 开发了一个基于web的用户界面（Dashboard）。用户可以使用Dashboard部署容器化的应用，还可以监控应用的状态，执行故障排查以及管理kubernetes中各种资源。 本次安装的环境：k8s 集群版本为 v1.25，dashboard 的版本是 v2.7.0。 1. 下载 yaml 文件 wget https://raw.githubusercontent.com/…

v1.22 之前的 Kubernetes 版本会自动创建凭据访问 Kubernetes API。 这种更老的机制基于先创建令牌 Secret，然后将其挂载到正运行的 Pod 中。 而更新的版本的 K8s 则不会直接创建，使用kubectl describe sa xx命令可以看见 Tokens 的值为 none，此时需要进行手动创建 Sercet。 假设现在有一个名为 test 的 service…

一、认证管理 kubernetes集群安全的关键点在于如何识别并认证客户端身份，它提供了3种客户端身份认证方式： 1. HTTP Base认证 通过用户名+密码的方式进行认证。 这种方式是把“用户名:密码”用BASE64算法进行编码后的字符串放在HTTP请求中的Header的Authorization域里面发送给服务端。服务端收到后进行解码，获取用户名和密码，然后进行用户身份认证的过程。 2. H…

很多时候喜欢在服务器上的 code-server 进行开发，但是发现自己搭建的不能打开图片。 起初以为原因是 code-server 是 vscode 的 web 版本，并不支持显示。但是后来看见一个网站 github1s.com 可以打开图片，后来搜索关键字并没有找到相关教程，猜测是没有开启 ssl 的缘故。 于是开始制作证书，不懂的话可以参考我之前的文章 v3版 ssl 证书制作和 nginx…

查看百度统计的入口页面，发现有个奇怪的域名。 好家伙，直接解析到了我的网站上，同时发现直接输入 ip 也能访问博客。受不了，于是着手处理。 开始想到使用 nginx 的 default_server。 server { listen 80 default_server; server_name _; return 444; } 但是我的服务器这样配置不知道为什么不生效，如果 server_name…

今天一大早发现自己的 windows 激活快要过期了，之前是用的下面这款别人的激活工具。 需要的话评论区说一声，不需要的话可以看接下来自己搭建。 一、运行 Docker 容器 docker run -d -p 1688:1688 –restart=always –name vlmcsd mikolatero/vlmcsd 随便在一台机器上运行都可以，我是在本地虚拟机运行的。 二、激活 Wind…

一、KVM介绍 kvm 是 Kernel-based Virtual Machine 的简称，是一个开源的系统虚拟化模块，自 Linux2.6.20 之后集成在 Linux 的各个主要发行版本中。它使用 Linux 自身的调度器进行管理，所以相对于 Xen，其核心源码 很少。KVM 目前已成为学术界的主流 VMM 之一。 KVM 的虚拟化需要硬件支持（如 IntelVT 技术或者 AMDV 技术)…

一、LVM 是什么 LVM 是 Logical Volume Manager（逻辑卷管理）的简写，它是 Linux 环境下对磁盘分区进⾏管理的⼀种机制。 安装 Linux 操作系统时遇到的⼀个常⻅的难以决定的问题就是如何正确地评估各分区⼤⼩，以分配合适的硬盘空间; 普通的磁盘分区管理⽅式在逻辑分区划分好之后就⽆法改变其⼤⼩; 随着 Linux 的逻辑卷管理功能的出现，这些问题都迎刃⽽解，⽤户在⽆需…