Kubernetes Secrets
这篇文档主要是翻译自Kubernetes官方文档中对于Secrets的篇章。其中描述了Secrets常见的使用场景以及使用方法、配置等，以及Secrets使用部署时的一些注意事项和安全管理等。 背景信息 Kubernetes版本 定义 Secrets是Kubernetes内置的资源对象 ...
原文：KMS 加密kubernetes secrets的正确姿势
背景 在kubernetes中， secrets默认是明文存储在etcd中，具有很大的安全风险，可以配置KMS provider进行加密。但引入KMS provider是否会对apiserver造成影响，需要从性能和可用方面进行仔细考量。 架构 目前kubernetes调用kms进行加解密，我们需要提供一个kms provider 或称kms plugin ，其利用公司内部的kms服务来实现加解密 ...
2020-06-06 19:30 0 1017 推荐指数：
相关推荐
kubernetes集群升级的正确姿势
kubernetes社区非常活跃，每季度都会发布一个release。但是线上集群业务可用性要求较高，场景复杂，任何微小的变更都需要非常小心，此时跟随社区版本进行升级略显吃力。但是为了能够使用到最新的一些feature我们必须不定期进行一些升级操作，在经历了一次线上集群的升级操作，踩完一些坑之后 ...
RSA加密算法的使用正确姿势
RSA加密算法是一种非对称加密算法。在公开密钥加密和电子商业中RSA被广泛使用。 通过公钥加密信息，通过私钥解密信息；场景如下：A服务器通过一套秘钥中的公钥加密信息，将加密后的信息传给服务器B，服务B拿到加密后的信息，用该秘钥中的私钥进行解密获取到正确信息；达到服务器安全通信目的 ...
Kubernetes 高可用集群修改 Master IP 地址的正确姿势
经过实际验证的修改 master IP 地址的操作步骤，千真万确，错一罚十，kubernetes 版本是 v1.20.2。 折腾过程中所走的弯路是有4个ssl证书（apiserver, apiserver-kubelet-client, front-proxy-client）没有重新生成，造成 ...
KMS 加密解密
KMS 加密解密 2019/07/04 Chenxin 参考: https://docs.aws.amazon.com/zh_cn/kms/index.html https://docs.aws.amazon.com/zh_cn/kms/latest/developerguide ...
关于RSA使用的正确姿势
本文主要是针对网上的常见RSA加密不能指定密钥的坑.... RSA可通过这种方式生成密钥: /** * 随机生成公钥和私钥 */ public static final String publicKeyString = "publicKeyString"; public ...
正确写代码的姿势！
下面告诉大家，正确写代码的知识。 核心：代码一定要多，框架一定要多，有没有用全部弄上去，启动要慢，运行要快，bug一定 ...