摘要： docker cluster store选项 etcd calico(bgp)实现docker夸主机通信 配置calico网络 启动etcd etcd listen client urls http://0.0.0.0:2379 advertise client urls=http://192.16 阅读全文

摘要：  ``` $ cat jenkins-pvc.yaml kind: PersistentVolumeClaim apiVersion: v1 metadata: name: jenkins-pvc spec: storageClassName: ... 阅读全文

摘要： 之前一直docker compose跑zk集群,现在把它挪到k8s集群里. "docker compose跑zk集群" zk集群in k8s部署 参考: https://github.com/kubernetes/contrib/blob/master/statefulsets/zookeeper/ 阅读全文

摘要： 基础配置 用的c7200 adventerprisek9 mz.151 4.M2.bin cisco router架设ca服务器 r1 2生成公私钥对 r1使用sepc协议在线申请证书 3 R2操作获取CA证书 通过离线方式(不通过在线sepc协议) r1开始申请证书 r2开始申请证书 配置ipse 阅读全文

摘要： 数字证书基础原理 数字证书采用PKI（Public Key Infrastructure）公开密钥基础架构技术，利用一对互相匹配的密钥进行加密和解密。 每个用户自己设定一把特定的仅为本人所知的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥），由本人公开，为一组用户所共享，用于加密和 阅读全文

摘要： cfssl生成证书 filebeat多输入(不能多输出)参考: https://www.elastic.co/guide/en/beats/filebeat/current/migration configuration.html filebeat配置ssl wireshark抓包: 看不到任何传输 阅读全文

摘要： 准备cfssl环境 生成ca证书 cd;mkdir keys;cd keys cat ca config.json ca csr.json app csr.json http server.js app csr.json app csr.json app csr.json app csr.json 阅读全文

摘要： 把cisco路由器配置成ca服务器 "参考" 阅读全文

摘要： "数字证书基础知识" "对称加密/非对称加密细枝末节" "openssl对称非对称加密实战" "使用OpenSSL实现CA证书的搭建过程" "通过openssl生成证书" "HTTPS证书生成原理和部署细节" "证书各个字段的含义" "https单向认证和双向认证" "cfssl模拟https站点 阅读全文

摘要： 对称/非对称/混合加密的冷知识 数据在互联网上传输,要考虑安全性. 讲到安全,要从三方面考虑: 1、authentication 每一个IP包的认证，确保合法源的数据 2、data integrity 验证数据完整性,保证在传输过程中没有被人为改动 3、confidentiality （私密性）数据 阅读全文