Kubernetes 中使用了大量的证书，本文不会试图覆盖到所有可能使用到的证书，但会讨论到主要的证书。理解了这些证书的使用方法和原理后，也能很快理解其他可能遇到的证书文件。下图标识出了在 kubernetes 中主要使用到的证书和其使用的位置：
二进制各个证书默认过期时间
[crayon-6283611d7d934056878329/]
[crayon-628361....
Read More >
[crayon-6283611d7e1d0128264651/]
更新etcd证书
[crayon-6283611d7e1d6427247986/]
1、创建etcd服务根证书
1.1创建etcd服务根证书签名请求文件
[crayon-6283611d7e1d9194385871/]
1.2. 生成新的 etcd CA 根证书
[crayon-62....
Read More >
1.环境准备
[crayon-6283611d7e58c906789264/]
[crayon-6283611d7e592080744792/]
2.关防火墙和selinux
[crayon-6283611d7e595342546585/]
[crayon-6283611d7e598340489949/]
3.安装配置(服务端)ipa-server (free....
Read More >
接上文继续往下走
11、master 节点kubelet 部署
[crayon-6283611d7eb87587227297/]
11.1 kubelet 生成bootstrap
生成bootstrap配置文件
[crayon-6283611d7eb8d964420470/]
[crayon-6283611d7eb8f372319795/]
创建boot....
Read More >
RockyLinux镜像下载地址，节点系统安装此处省略。自行解决
1、集群规划
[crayon-6283611d7fa98951231803/]
1.1 主要组件版本
1.2 主要配置策略
kube-apiserver：
使用节点本地 nginx 4 层透明代理实现高可用；关闭非安全端口 8080 和匿名访问；在安全端口 5443 接收 h....
Read More >
1、环境准备
RockyLinux镜像下载
[crayon-6283611d81286587791592/]
1.1、在centos8和现在刚出的RockyLinux里面通过 systemctl start network 已经不行了，提示找不到network，因为命令改变了，同样centos8上最小化安装ifconfig 这个命令也没了，不过ip a查看IP地址还可以的。
....
Read More >
github地址
[crayon-6283611d81810101687135/]
配置文件(cfg.json 是纯json格式)
[crayon-6283611d81817055611243/]
编译并运行
[crayon-6283611d8181a222514752/]
[crayon-6283611d8181c153794650/]
测试方....
Read More >
[crayon-6283611d81afa715319755/]
特性：
配置的增删改查；不同环境配置隔离（开发、测试、预发布、灰度/线上）；高性能、高可用性；请求量多、高并发；读多写少
本文使用场景为(dev/fat/uat)、生产环境（prod）
[crayon-6283611d81b00030829993/]
1.创建数据库(本人使用的是本地化部署....
Read More >
介绍
[crayon-6283611d81ea0231421735/]
loki是主服务器，负责存储日志和处理查询。 promtail是代理，负责收集日志并将其发送给 loki 。 Grafana用于 UI 展示。
安装
创建配置文件
[crayon-6283611d81ea8618801158/]
1.创建日志存储loki的配置文件
[cray....
Read More >
[crayon-6283611d823ae514281556/]
OpenVPN软件版本
[crayon-6283611d823bd052325528/]
架构图
OpenVPN机器配置必要修改
[crayon-6283611d823c0650828515/]
iptables配置
[crayon-6283611d823c2989701987/]....
Read More >