墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.4k累计阅读
1.5k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
１etcdctl put key value --key=/etc/kubernetes/pki/etcd/server.key --cert=/etc/kubernetes/pki/etcd/server.crt --cacert=/etc/kubernetes/pki/etcd/ca.crt
如果你的证书是自签名ca颁发，这三个证书参数缺一不可，
--cacert 不带报错authentication handshake failed: x509: certificate signed by unknown authority
２ETCD_LISTEN_CLIENT_URLS=https://0.0.0.0:2379
ETCD_ADVERTISE_CLIENT_URLS=https://0.0.0.0:2379要指定https
Etcd教程 — 第四章 Etcd集群安全配置_etcd 集群配置
本文是在Etcd教程 — 第二章 Etcd集群静态发现 2.3节基础上进行的。： 用于服务端认证客户端,例如etcdctl、etcd proxy、fleetctl、docker客户端。: 服务端使用，客户端以此验证服务端身份,例如docker服务端、kube-apiserver。: 双向证书，用于etcd集群成员间通信。
master kubelet[22628]: E0919 21:16:24.171522 22628 kubelet.go:2267] node “master“ not found
master kubelet[22628]: E0919 21:16:24.171522 22628 kubelet.go:2267] node "master" not found
k8s踩坑(三)、kubeadm证书/etcd证书过期处理
故障现象 使用kubeadm部署的集群，在运行了一年之后今天，出现k8s api无法调取的现象，使用kubectl命令获取资源均返回如下报错: Unable to connect to the server: x509: certificate has expired or is not yet valid 故障排查 查看apiserver.crt证书的签署日期和过期日期： root@9027:...
记一次 etcd 报错 error “remote error: tls: bad certificate“, ServerName ““)
解决：etcd证书请求文件中增加hosts参数将etcd节点加入后重新生成证书文件。
etcd与Consul实战：服务发现与配置中心生产部署指南
服务发现和分布式配置中心是云原生架构的核心基础设施，解决微服务动态寻址与配置集中治理两大关键问题。其底层原理依赖强一致性或最终一致性的分布式键值存储，通过自动注册、健康检查、实时发现与安全注销形成闭环。技术价值在于支撑Kubernetes调度、Istio流量治理、Spring Cloud配置热更新等高可用场景。典型应用包括容器化环境下的服务自动感知、多环境配置灰度发布、敏感信息加密管理及故障自愈。本文聚焦etcd（Raft强一致）与Consul（全栈开箱即用）的选型逻辑、TLS安全加固、三节点高可用部署及线
k8s project
三个主节点，用的keepalived和haproxy 配合vip做成的k8s集群，如何更新证书我的版本是 1.21.5针对 Kubernetes 1.21.5 版本，在基于 Keepalived + HAProxy + VIP 的三节点高可用（HA）架构下，更新证书通常使用kubeadm工具来完成。你需要在Master 节点上依次执行更新操作，并重启核心组件。
Kubeadm 1.34.x高可用部署避坑指南：证书轮换、etcd拓扑与配置深度解析
Kubernetes 是一个用于自动化部署、扩展和管理容器化应用的开源系统，其核心依赖于安全可靠的集群初始化机制。kubeadm 作为官方推荐的部署工具，自1.34.x版本起对证书管理、etcd集成和CRI运行时契约进行了深度重构，尤其强化了证书轮换（Certificate Rotation）机制与etcd v3.5.15+的TLS握手兼容性要求。这一演进提升了安全性与可维护性，但也导致大量沿用旧版教程的部署失败——典型表现为x509证书校验错误、etcd peer通信中断及Ubuntu 24.04下cgr
从Go到K8s Operator：一个后端工程师的云原生实战转型笔记（含避坑指南）
本文分享了一位后端工程师从Go开发转型到Kubernetes Operator开发的实战经验，详细记录了云原生技术栈的选择、Docker优化、Kubernetes核心组件调试以及Operator开发的避坑指南。通过具体案例和代码示例，帮助开发者快速掌握云原生开发的关键技巧，提升生产环境中的稳定性和性能。
K8s 系列(三) - 如何配置 etcd https 证书？
在 K8s 中，kube-apiserver 使用 etcd 对 REST object 资源进行持久化存储，本文介绍如何配置生成自签 https 证书，搭建 etcd 集群给 apiserver 使用，并附相关坑点记录。 1. 安装 cfssl 工具 cd /data/work wget https://github.com/cloudflare/cfssl/releases/download/v1.6.0/cfssl_1.6.0_linux_amd64 -O cfssl wget https://gi
Rancher V2.9.0 Docker安装避坑指南：从镜像备份到集群创建全流程
本文详细介绍了Rancher V2.9.0在Docker环境下的生产级部署全流程，包括镜像备份、集群创建及高可用配置等关键步骤。针对实际部署中的常见问题提供了解决方案，帮助DevOps团队快速构建稳定的Kubernetes管理平台，提升容器化部署效率。
从kubeadm迁移到RKE2：5个必须知道的配置差异与实战避坑指南
本文深入解析了从kubeadm迁移到RKE2的核心配置差异与实战避坑要点。迁移不仅是工具替换，更是运维范式的转变，涉及节点注册、统一配置管理、控制平面架构、证书自动轮换及高可用部署等关键方面。文章重点剖析了必须了解的5个配置差异，并提供了基于containerd等组件的实战避坑指南，帮助用户平滑过渡，提升集群标准化与运维效率。
Kubernetes多Master集群搭建避坑实录：从Calico网络故障到Haproxy端口冲突的排查指南
本文详细介绍了Kubernetes多Master集群的搭建与疑难排查，涵盖架构设计、负载均衡配置（Haproxy+Keepalived）、Calico网络调优及证书管理等核心内容。通过实战案例和配置示例，帮助运维团队规避常见陷阱，如端口冲突和网络故障，确保高可用集群的稳定运行。
Kubernetes集群-kube-apiserver-002篇
kube-apiserver 的运维是一条从"会装会用"到"能设计多集群架构"的成长路径。无论你在哪个层级运维，etcd 的磁盘 I/O、quorum 状态、数据库大小都是必须持续监控的核心指标。静态 Pod 方式下，需要在每个控制平面节点上都部署一个 apiserver 实例，前端加负载均衡器。：能定位复杂性能问题，理解 apiserver 与下游组件的协同关系。：让 apiserver 的运维完全自动化、可重复、可回滚。如果是 kubeadm 部署，apiserver 是一个。
API 网关 K8s 生产部署终极指南：万字总结 12 个避坑点 + 3 次线上事故复盘，从开发到上线一步到位！
从 Docker Compose 开发环境到 K8s 生产集群，这条路上坑比代码多。本文是我在 3 个项目中网关从开发→测试→预发→生产的完整记录，涵盖高可用 etcd 集群、滚动更新零中断配置、cert-manager 自动证书管理、多指标 HPA 自动扩缩容、健康检查正确姿势、资源限制与 QoS 保障、NetworkPolicy 安全加固、金丝雀灰度发布等 12 个避坑点，附带 3 起真实线上事故复盘（etcd 磁盘满致全站 503、滚动更新 10 秒流量黑洞、HPA 反复扩缩颤抖效应）。读完这篇，你能
别再浪费主板上的PCIE插槽了！手把手教你用VL805芯片打造高速USB3.0扩展坞
本文详细介绍了如何利用VL805芯片将主板闲置的PCIE插槽改造为高性能USB3.0扩展坞。从芯片选型、电路设计到焊接工艺和系统调试，提供了一套完整的实战指南，帮助用户充分释放硬件潜能，实现高达5Gbps的传输速度。
CREO5.0二次开发+VS2019配置详解
CREO5.0+VS2019配置更新 一、CREO5.0 配置 二、Visual Studio 2019配置 新建MFC DLL项目 文件>新建>项目，选择MFC DLL，如下图所示 项目名称CREO1 2、配置设置 打开项目属性： 配置资源管理器设置： 设置包含目录、库目录(根据自己CREO的安装位置来设置)： 包含目录： 库目录： 预处理器设置： 把下面文字复...
从kubeadm迁移到RKE2：5个必须知道的运维习惯转变（含实战避坑指南）
本文详细介绍了从kubeadm迁移到RKE2的5个关键运维习惯转变，包括标准化配置、节点管理、容器运行时、集群运维和监控排障。RKE2作为CNCF认证的Kubernetes发行版，通过开箱即用的设计简化了运维流程，特别适合需要高效管理Kubernetes集群的工程师。文章还提供了实战避坑指南，帮助用户顺利完成迁移。
VASP计算层错能（SFE）全攻略2
本文介绍了使用VASP计算纯镍（Ni）层错能（SFE）的具体步骤。首先构建Ni的FCC单胞并扩展为超胞，通过修改原子位置引入堆垛层错；随后分别计算完美晶体和含层错结构的能量；最后通过能量差与层错面积之比求得SFE值。计算需注意k点网格、截断能和超胞尺寸的收敛性测试，并推荐使用PAW赝势和ASE等工具辅助结构构建。
Rocky Linux上构建高可用Kubernetes集群实战指南
容器编排技术是现代云计算架构的核心组件，Kubernetes作为事实标准通过声明式API和自动化调度实现应用的高效部署。其高可用架构基于多Master节点和etcd分布式共识机制，确保控制平面故障时业务持续运行。在生产环境中，结合Rocky Linux的稳定性和HAProxy负载均衡技术，可以构建支撑百万级流量的关键业务系统。本文详细演示了从操作系统初始化到Calico网络插件部署的全流程，特别针对金融级场景下的证书管理和etcd备份策略提供了最佳实践方案。
S32K3实战：手把手教你用eMIOS模块实现电机PWM控制（附代码）
本文详细解析了NXP S32K3系列MCU的eMIOS模块在电机PWM控制中的应用，从硬件设计到软件实现，再到调试与优化，提供了完整的实战指南。通过eMIOS模块的硬件级PWM生成能力，工程师可以实现高精度的电机控制，适用于汽车电子和工业控制领域。
Lattice FPGA 开发流程（以 ECP5 为例）
以下是以 Lattice ECP5 FPGA 为例的开发流程，涵盖从需求分析到硬件部署的完整步骤。ECP5 系列是 Lattice 提供的高性能、低功耗 FPGA，适用于通信、工业控制和嵌入式系统等领域。
从零到生产：用Helm在K8s上部署高可用Rancher 2.6.4，踩过这些坑才算真会了
本文详细介绍了使用Helm在Kubernetes上部署高可用Rancher 2.6.4的完整流程，包括环境准备、Helm部署、高可用验证、安全加固、升级维护、监控告警和灾难恢复等关键环节。特别强调了生产环境中常见的版本兼容性、证书管理和组件健康检查等实战经验，帮助DevOps工程师避免常见陷阱，实现稳定可靠的Rancher高可用部署。
TCGA数据集介绍及数据下载指南（新手友好篇）
目录一、TCGA数据集介绍1.1 数据集介绍1.2 File介绍1.2.1 Data Category（数据类别）1.2.2 Data Type（数据类型）1.2.3 Experimental Strategy（实验策略）1.2.4 Workflow Type（工作流类型）1.2.5 Data Format（数据格式）1.2.6 Platform（平台）1.2.7 Access1.3 Cases介绍1.3.1 Case ID（案例编号）1.3.2 Primary Site（主要站点）1.3.3 Progra
CA证书与ETCD集群
CA证书与ETCD集群
Xilinx FPGA ICAP原语实现多重配置
众所周知，常见的FPGA通常为SRAM结构，固件程序一般存放在外置的串行Flash中，比如SPI Flash，M25P16或N25Q128等。 FPGA启动时，一般先从SPI起始地址开始加载数据到内部的SRAM，加载完成、校验通过则会直接运行。 那么有没有可能在SPI Flash中存放两个或多个FPGA固件呢？
「JS逆向三百例」JS逆向HIKVISION-视频监控的前端密码加密
本文详细分析了HIKVISION-海康威视监控前端登录过程中密码的加密机制，通过逆向工程解析了其 JavaScript 加密逻辑，重点研究了HIKVISION-海康威视监控的前端密码SHA256加密算法的实现。基于逆向分析结果，使用 Python 模拟了HIKVISION-海康威视监控的登录流程，最终实现了自动化登录功能。本文旨在为安全研究人员提供技术参考，帮助理解前端加密机制，并强调技术研究的合法性和合规性。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1926
扫一扫
