当前位置：首页 > news >正文

4. k8s二进制集群之ETCD集群证书生成

news 来源：原创 2025/5/11 7:40:38

安装cfssl工具
配置CA证书请求文件
创建CA证书
创建CA证书策略
配置etcd证书请求文件
生成etcd证书

继续上一篇文章《负载均衡器高可用部署》下面介绍一下etcd证书生成配置。其中涉及到的ip地址和证书基本信息请替换成你自己的信息。

安装cfssl工具

下载cfssl安装包

https://github.com/cloudflare/cfssl/releases/download/v1.6.4/cfssl_1.6.4_linux_amd64

chmod +x cfssl_1.6.4_linux_amd64
mv cfssl_1.6.4_linux_amd64 /usr/local/bin/cfssl

下载cfssljson安装包

https://github.com/cloudflare/cfssl/releases/download/v1.6.4/cfssljson_1.6.4_linux_amd64

chmod +x cfssljson_1.6.4_linux_amd64
mv cfssljson_1.6.4_linux_amd64 /usr/local/bin/cfssljson

下载cfssl-certinfo安装包

https://github.com/cloudflare/cfssl/releases/download/v1.6.4/cfssl-certinfo_1.6.4_linux_amd64

chmod +x cfssl-certinfo_1.6.4_linux_amd64
mv cfssl-certinfo_1.6.4_linux_amd64 /usr/local/bin/cfssl-certinfo

验证cfssl是否安装

cfssl version

配置CA证书请求文件

cat > ca-csr.json <<"EOF"
{"CN":"kubernetes","key":{"algo":"rsa","size":2048},"names":[{"C":"CN","ST":"zhejiang","L":"hangzhou","O":"eyinfo","OU":"CN"}],"ca":{"expiry":"876000h"}
}
EOF

创建CA证书

cfssl gencert -initca ca-csr.json | cfssljson -bare ca

#输出内容：
2024/07/17 14:05:27 [INFO] generating a new CA key and certificate from CSR
2024/07/17 14:05:27 [INFO] generate received request
2024/07/17 14:05:27 [INFO] received CSR
2024/07/17 14:05:27 [INFO] generating key: rsa-2048
2024/07/17 14:05:28 [INFO] encoded CSR
2024/07/17 14:05:28 [INFO] signed certificate with serial number 204637901880970253758340254603897378959705254552

创建CA证书策略

server auth 表示client可以对使用该ca由server提供的证书进行验证
client auth 表示server可以使用该ca由client提供的证书进行验证

cat > ca-config.json <<"EOF"
{"signing": {"default": {"expiry":"876000h"},"profiles": {"kubernetes": {"usages": ["signing","key encipherment","server auth","client auth"],"expiry": "876000h"}}}
}
EOF

配置etcd证书请求文件

cat > etcd-csr.json <<"EOF"
{"CN": "etcd","hosts": ["127.0.0.1","192.168.3.41","192.168.3.42","192.168.3.43"],"key": {"algo": "rsa","size": 2048},"names": [{"C":"CN","ST":"zhejiang","L":"hangzhou","O":"eyinfo","OU":"CN"}]
}
EOF

生成etcd证书

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes etcd-csr.json | cfssljson -bare etcd

#输出结果
2024/07/17 14:54:50 [INFO] generate received request
2024/07/17 14:54:50 [INFO] received CSR
2024/07/17 14:54:50 [INFO] generating key: rsa-2048
2024/07/17 14:54:50 [INFO] encoded CSR
2024/07/17 14:54:50 [INFO] signed certificate with serial number 190216768305198849016248800228208888865087276362

4. k8s二进制集群之ETCD集群证书生成

安装cfssl工具配置CA证书请求文件创建CA证书创建CA证书策略配置etcd证书请求文件生成etcd证书继续上一篇文章《负载均衡器高可用部署》下面介绍一下etcd证书生成配置。其中涉及到的ip地址和证书基本信息请替换成你自己的信息。安装cfssl工具下载cfssl安装包 https://github…...

编程日记 2025/5/11 7:40:38

验证工具：VCS概识

是的，我熟悉 VCS（Synopsys Verilog Compiler Simulator），它是芯片验证领域广泛使用的商用仿真工具之一，由Synopsys公司开发。以下是对VCS的详细介绍，包括其特点、应用场景和常见使用技巧：一、VCS常见介绍 1. VCS的核心特点编译型仿真器：VCS将RTL（Verilog/SystemVer…...

编程日记 2025/5/6 0:13:53

Linux 的 sysfs 伪文件系统介绍【用户可以通过文件操作与内核交互(如调用内核函数),而无需编写内核代码】

1. 什么是 sysfs伪文件系统？ sysfs 是 Linux 内核提供的伪文件系统，用于向用户空间暴露内核对象的信息和控制接口。它是 procfs 的补充，主要用于管理设备、驱动、内核子系统等信息，使用户可以通过文件操作（如用户空…...

编程日记 2025/5/11 1:29:21

4.[ISITDTU 2019]EasyPHP

进入题目页面如下给出PHP源码进行代码审计 <?php // 高亮显示当前文件的源代码 highlight_file(__FILE__);// 从 GET 请求中获取名为 _ 的参数，并将其赋值给变量 $_ // 符号用于抑制可能出现的错误信息 $_ $_GET[_];// 使用正则表达式对 $_ 变量的值进行匹配…...

编程日记 2025/4/12 22:17:38

【数学】矩阵、向量（内含矩阵乘法C++）

目录一、前置知识：向量（一列或一行的矩阵）、矩阵1. 行向量2. 列向量3. 向量其余基本概念4. 矩阵基本概念5. 关于它们的细节二、运算1. 转置（1）定义（2）性质 2. 矩阵（向量&#xff0…...

编程日记 2025/5/5 6:50:08

Centos 8 离线升级openssh 9.9

背景根据云服务漏检报告，需要升级云服务器openssh服务（离线环境）。本文将采用rpm包形式，将openssh服务由OpenSSH_8.0p1 升级至OpenSSH_9.9p1。准备一台能够联网的服务器（简称server1）用于下载程序包&#…...

编程日记 2025/5/7 13:53:12

Java入门进阶

文章目录 1、常用API 1.1、Math1.2、System1.3、Object1.4、Arrays1.5、基本类型包装类 1.5.1、基本类型包装类概述1.5.2、Integer1.5.3、int和String相互转换1.5.4、自动装箱和拆箱 1.6、日期类 1.6.1、Date类1.6.2、SimpleDateFormat类 1.6.2.1、格式化（从Date到…...

编程日记 2025/5/10 17:30:53

文章目录 1. 说明2. pytorch代码 1. 说明假设我们有一个句子如下：You can now install TorchText using pip! 分词后可得：[you, can, now, install, torchtext, using, pip, !] 2. pytorch代码 import torchtext from torchtext.data import get_tok…...

编程日记 2025/5/6 0:57:00

零技术开始，但想用 Next.js 基于 React 构建一个类似 18Touch 的网站

如果你从零技术开始，但想用 Next.js 基于 React 构建一个类似 18Touch 的网站，以下是一个详细的规划和学习路径。这个网站看起来是一个内容展示型网站，可能包含博客、产品展示、用户交互等功能。 1. 项目规划 1.1 确定核心功能根据 18Touc…...

编程日记 2025/5/6 15:54:21

python实现多路视频，多窗口播放功能

系列Python开发文章目录系列Python开发前言一、python实现多路视频播放功能二、代码实现1. http申请视频流地址并cv2播放功能三、打包代码实现生成可执行文件总结前言一、python实现多路视频播放功能服务端开发后通常需要做功能测试、性能测试，通常postman、…...

编程日记 2025/5/8 15:48:16

设计模式---观察者模式

设计模式—观察者模式定义对象间的一种一对多的依赖关系，当一个对象的状态发生改变时，所有依赖于它的对象都得到通知并被自动更新。主要解决的问题：一个对象状态改变给其他对象通知的问题，而且要考虑到易用和低耦合，…...

编程日记 2025/5/10 14:47:03

TensorFlow深度学习实战（6）——回归分析详解

TensorFlow深度学习实战（6）——回归分析详解 0. 前言1. 回归分析简介2. 线性回归2.1 简单线性回归2.2 多重线性回归2.3 多元线性回归 3. 构建基于线性回归的神经网络3.1 使用 TensorFlow 进行简单线性回归3.2 使用 TensorFlow 进行多元线性回归和多重线性…...

编程日记 2025/5/10 6:16:00

Deepseek v3R1 学习笔记

o1 o1 模型在训练过程中混合了多种奖励函数的设计方法，并且尝试从结果监督转向过程监督，在中间过程进行打分使用的搜索策略：基于树的搜索和基于顺序修改的搜索 R1 R1-Zero 是从基础模型开始，完全由强化学习驱动，不…...

编程日记 2025/5/7 2:02:28

Spring Boot统一异常拦截实践指南

Spring Boot统一异常拦截实践指南一、为什么需要统一异常处理在Web应用开发中，异常处理是保证系统健壮性和用户体验的重要环节。传统开发模式中常见的痛点包括： 异常处理逻辑分散在各个Controller中错误响应格式不统一敏感异常信息直接暴露给客户端…...

编程日记 2025/5/7 23:48:15

lmk内存压力测试工具mem-pressure源码剖析

背景： android系统开发过程中，经常会遇到一些low memory kill的问题，在分析这些系统低内存导致被杀问题时候，经常因为不好复现而成为一个比较烦恼的阻碍。因为这种低内存问题本身就不属于一种功能操作类型的问题，属于…...

编程日记 2025/5/8 7:21:04

物联网 STM32【源代码形式-ESP8266透传】连接OneNet IOT从云产品开发到底层MQTT实现，APP控制【保姆级零基础搭建】

一、MQTT介绍 MQTT（Message Queuing Telemetry Transport，消息队列遥测传输协议）是一种基于发布/订阅模式的轻量级通讯协议，构建于TCP/IP协议之上。它最初由IBM在1999年发布，主要用于在硬件性能受限和网络状况不佳的情…...

编程日记 2025/5/11 0:07:06

【大模型】AI 辅助编程操作实战使用详解

目录一、前言二、AI 编程介绍 2.1 AI 编程是什么 2.1.1 为什么需要AI辅助编程 2.2 AI 编程主要特点 2.3 AI编程底层核心技术 2.4 AI 编程核心应用场景三、AI 代码辅助编程解决方案 3.1 AI 大模型平台 3.1.1 AI大模型平台代码生成优缺点 3.2 AI 编码插件 3.3 AI 编…...

编程日记 2025/5/10 15:34:51

Eclipse IDE 快捷键大全

文章目录简介 ✨常用编辑快捷键 ⌨️基础编辑操作查找和定位代码优化调试快捷键 🐛编辑器通用快捷键 📝窗口操作快捷键 🪟特殊功能快捷键 🔧重构相关快捷键 🔄提示 💡 简介 ✨ Eclipse 作为一款强大的集…...

编程日记 2025/5/7 17:34:47

ES面试题

1、Elasticsearch的基本构成： （1）index 索引： 索引类似于mysql 中的数据库，Elasticesearch 中的索引是存在数据的地方，包含了一堆有相似结构的文档数据。 （2）type 类型&#xff1a…...

编程日记 2025/5/6 17:36:21

设置git区分大小写

设置git区分大小写 1.全局设置 (影响全部仓库): git config --global core.ignorecase false2.仓库级别设置 (影响当前仓库): git config core.ignorecase false3.已经提交了大小写不一致的文件处理: git mv -f OldName newName # 强制重命名 git commit -m "Fix cas…...

编程日记 2025/5/6 8:39:54

0205算法:最长连续序列、三数之和、排序链表

力扣128：最长连续序列给定一个未排序的整数数组 nums ，找出数字连续的最长序列（不要求序列元素在原数组中连续）的长度。请你设计并实现时间复杂度为 O(n) 的算法解决此问题。 class Solution {public int longestConsecutive(in…...

编程日记 2025/5/9 1:33:36

VLAN 基础 | 不同 VLAN 间通信实验

注：本文为 “ Vlan 间通信” 相关文章合辑。英文引文，机翻未校。图片清晰度限于原文图源状态。未整理去重。 How to Establish Communications between VLANs? 如何在 VLAN 之间建立通信？ Posted on November 20, 2015 by RouterSwi…...

编程日记 2025/5/9 10:22:51

DeepSeek各版本说明与优缺点分析

DeepSeek各版本说明与优缺点分析 DeepSeek是最近人工智能领域备受瞩目的一个语言模型系列，其在不同版本的发布过程中，逐步加强了对多种任务的处理能力。本文将详细介绍DeepSeek的各版本，从版本的发布时间、特点、优势以及不足之处&#xff0…...

编程日记 2025/4/26 16:59:08

DS图(中)(19)

文章目录前言一、图的遍历广度优先遍历深度优先遍历二、最小生成树Kruskal算法Prim算法两种方法对比总结前言承上启下，我们来学习下图的中篇！！！ 一、图的遍历图的遍历指的是遍历图中的顶点，主要有广度优先遍历 …...

编程日记 2025/5/7 20:11:01

协同探索与导航文献整理

文章目录 1.SOAR:异构无人机协同探索与拍摄以实现快速自主重建2. RACER: 一种使用分散式无人机群进行快速协同探索的方法3. 使用协作式纳米无人机在非结构化环境中进行最小感知探索4.GVP-MREP:通过动态拓扑图上的 Voronoi 分区进行快速且通信高效的多无人机探索5.森林的快速多无…...

编程日记 2025/5/10 20:23:22

排序算法--计数排序

唯一种没有比较的排序(指没有前后比较,还是有交换的)。统计每个元素出现的次数，直接计算元素在有序序列中的位置，要求数据是整数且范围有限。适用于数据为小范围整数（如年龄、成绩），数据重复率较高时效率更优。可用于小…...

编程日记 2025/5/6 20:05:49

吴恩达深度学习——对象检测

内容来自https://www.bilibili.com/video/BV1FT4y1E74V，仅为本人学习所用。文章目录对象定位特征点检测基于滑动窗口的目标检测算法原理将全连接层转化成卷积层通过卷积实现滑动窗口检测算法 YOLOBounding Box预测交并比非极大值抑制Anchor BoxYOLO检测训练集中预…...

编程日记 2025/5/10 19:42:28

BUU19 [BJDCTF2020]Easy MD51

题目当点进去不知道干啥的时候：1.看源代码 2.抓包 3.看网络请求 F12 用bp抓包，在response消息头中有hint提示： select * from admin where passwordmd5($pass,true) 如果md5($pass,true)后是 or 1 那么整句话就是password or 1&a…...

编程日记 2025/5/10 3:38:26

蓝桥杯刷题DAY2：二维前缀和一维前缀和差分数组

闪耀的灯光 📌 题目描述蓝桥公园是一个适合夜间散步的好地方，公园可以被视为由 n m 个矩形区域构成。每个区域都有一盏灯，初始亮度为 a[i][j]。小蓝可以选择一个大的矩形区域，并按下开关一次，这将使得该区域内每盏…...

编程日记 2025/5/9 1:30:13

HTB：EscapeTwo[WriteUP]

目录连接至HTB服务器并启动靶机信息收集使用rustscan对靶机TCP端口进行开放扫描将靶机TCP开放端口号提取并保存使用nmap对靶机TCP开放端口进行脚本、服务扫描使用nmap对靶机TCP开放端口进行漏洞、系统扫描使用nmap对靶机常用UDP端口进行开放扫描使用nmap对靶机…...

编程日记 2025/5/7 17:13:10

vue 引入百度地图和高德天气都得获取权限

vue接入百度地图---获取ak https://blog.csdn.net/qq_57144407/article/details/143430661 vue接入高德天气， 需要授权----获取key https://www.jianshu.com/p/09ddd698eebe...

编程日记 2025/5/7 12:45:18

AI大模型：DeepSeek

近期DeepSeek产生了很大的影响力。首先来自于性能，给了业内一个很好的释放，缓解了HPC以及大规模集群被卡的焦虑。通过实验证实了小规模团队（公开资料显示规模约150左右）在资源受限的情况下（2M H100 GPU时），依然可以完成对领先大模型的实现与部署。后续观察该团队是否可以…...

编程日记 2025/5/6 15:39:58

LeetCode - #198 打家劫舍

网罗开发 （小红书、快手、视频号同名） 大家好，我是展菲，目前在上市企业从事人工智能项目研发管理工作，平时热衷于分享各种编程领域的软硬技能知识以及前沿技术，包括iOS、前端、Harmony OS、Java、Python等…...

编程日记 2025/5/9 2:02:48

从离散傅里叶变换（DFT）到快速傅里叶变换（FFT）

摘要离散傅里叶变换（DFT）是数字信号处理领域中分析信号频域特性的重要工具，但直接计算DFT的复杂度较高，限制了其在大规模数据处理中的应用。快速傅里叶变换（FFT）的出现显著降低了计算复杂度，极…...

编程日记 2025/5/9 17:27:26

【STM32】HAL库USB虚拟U盘MSC配置及采用自带的Flash作为文件系统

【STM32】HAL库USB虚拟U盘MSC实现配置及采用自带的Flash作为文件系统本文将自带的Flash作为文件系统通过配置USB的MSC功能实现虚拟U盘没有单独建立FATFS文件系统仅仅是配置USB和Flash读写而已当然这里也可以用外部Flash等等也可以配置文件系统来进行套壳但总体而言不如…...

编程日记 2025/5/9 11:07:19

Math Reference Notes: 符号函数

1. 符号函数的定义符号函数（Sign Function） sgn ( x ) \text{sgn}(x) sgn(x) 是一个将实数 ( x ) 映射为其符号值（即正数、负数或零）的函数。它的定义如下： sgn ( x ) { 1 如果 x > 0 0 如果 x 0 − 1 如…...

编程日记 2025/5/9 0:46:34

拉格朗日乘数法算法详解Python实现

目录一、拉格朗日乘数法算法详解1.1 基本思想1.2 数学推导1.3 算法步骤1.4 算法在编程中的实现二、案例分析案例一：二维最优化问题——求 f ( x , y ) x 2 y 2 f(x,y)x^2y^2 f(x,y)x2y2 在约束 x y 1 xy1 xy1 下的极值2.1.1 问题描述2.1.2 数学模型构建2.1.…...

编程日记 2025/5/11 5:27:56

ip属地是手机号还是手机位置？一文理清

在数字化和网络化的今天，IP属地这一概念逐渐成为了人们关注的焦点。特别是在社交媒体和在线平台上，IP属地的显示往往让人联想到用户的地理位置。然而，关于IP属地到底与手机号还是手机位置有关，却存在着不少误解和混淆。本文将深入…...

编程日记 2025/5/10 13:01:15

C++常用拷贝和替换算法

算法简介： copy // 容器内指定的元素拷贝到另一容器replace // 将容器内指定范围的旧元素改为新元素replace_if // 容器内指定范围满足条件的元素替换为新元素swap //互换两个容器的元素 1. copy 功能描述： 将容器内指定范围的数据拷贝到另一容器中函…...

编程日记 2025/5/4 15:12:35

vue项目搭建

1.准备工作，按照下面的安装一下脚手架vue-cli node16安装vue-cli时报错：需要node＞20（但根本就不是版本问题）-CSDN博客文章浏览阅读157次，点赞4次，收藏2次。这种情况我碰到不下5次了&#xff0c…...

编程日记 2025/5/4 3:53:06

Java进阶面试八股文

1、Java SE和Java EE区别？ Java SE 是 Java 的基础版本，Java EE 是 Java 的高级版本。Java SE 更适合开发桌面应用程序或简单的服务器应用程序，Java EE 更适合开发复杂的企业级应用程序或 Web 应用程序。 2、JVM和JRE和JDK区别？…...

编程日记 2025/5/2 21:49:04

Python Django 嵌入 Grafana Dashboard（随手记）

作为一名网络工程师/运维工程师，现在都在往DevOps的方向发展。其中大家都不可避免的会往自己开发平台的方向发展。那么如何将自己制作的 Grafana 面板引入到自己的平台上？ 一般来说，大家都会选择Python来作为自己开发的语言，并会…...

编程日记 2025/5/7 10:33:35

[Android] IKTV专享版

[Android] IKTV专享版链接：https://pan.xunlei.com/s/VOILXXuEd3ASo93c88UW79sxA1?pwd4tsw# 2025年2月最新免费K歌神器！家庭KTV软件，手机平板电视盒子电脑都可用...

编程日记 2025/5/8 16:05:16

阿里 Java 岗个人面经分享（技术三面 + 技术 HR 面）：Java 基础 +Spring+JVM+ 并发编程 + 算法 + 缓存

技术一面 20 分钟 1、自我介绍说了很多遍了，很流畅捡重点介绍完。 2、问我数据结构算法好不好挺好的（其实心还是有点虚，不过最近刷了很多题也只能壮着胆子充胖子了） 3、找到单链表的三等分点，如果单链表是有环的…...

编程日记 2025/5/5 20:51:37

C++多线程编程——call_once和单例模式

目录 1. 前言 2. call_once和once_flag 3. 后记 3.1 单例类的析构问题 3.2 饿汉式单例模式的线程安全问题 1. 前言之前在讲解单例模式时，有提到懒汉式单例模式使用了双重检测Double-Checked Locking Pattern (DCLP)来解决多线程的安全访问问题。但是该方法也…...

编程日记 2025/5/8 0:54:40

vue2-为啥data属性是一个函数而不是对象

vue2-为啥data属性是一个函数而不是对象 1. data在vue实例和组件中的表现差异 vue实例的时候，data既可以是一个对象也可以是一个函数 new Vue({data:{//对象name:tom},data(){//函数return{name:tom}} })而在组件中定义data，只能是函数，如…...

编程日记 2025/5/8 2:01:49

Spark--算子执行原理

一、sortByKey SortByKey是一个transformation算子，但是会触发action，因为在sortByKey方法内部，会对每个分区进行采样，构建分区规则（RangePartitioner）。内部执行流程 1、创建RangePartitioner part&…...

编程日记 2025/5/10 15:16:04

keil 单步调试

一、常见错误分析 warningerror警告错误不影响编译过程能够输出Hex文件无法完成编译不输出Hex文件注意的是，warning的信息是要去关注的。下面的UNCALLED SEGMENT除外二、单步调试配置 1、在keil中添加单片机型号本文不详细介绍，如有需要可查看这篇文章：...

编程日记 2025/5/6 4:46:52

html的字符实体和颜色表示

在HTML中，颜色可以通过以下几种方式表示，以下是具体的示例： 1. 十六进制颜色代码十六进制颜色代码以#开头，后面跟随6个字符，每两个字符分别表示红色、绿色和蓝色的强度。例如： • #FF0000：纯红…...

编程日记 2025/5/6 2:42:02

[数据结构] 线性表和顺序表

目录线性表顺序表的实现顺序表各个方法的实现 boolean isFull() -- 判断数组是否放满 : void add(int data) -- 在数组末尾插入新元素 : void add(int pos,int data) -- 在指定位置插入元素 : boolean contain(int toFind) -- 判断是否包含某个元素 int indexOf(in…...

编程日记 2025/5/7 23:02:08