Kubernetes Secrets
這篇文檔主要是翻譯自Kubernetes官方文檔中對於Secrets的篇章。其中描述了Secrets常見的使用場景以及使用方法、配置等，以及Secrets使用部署時的一些注意事項和安全管理等。 背景信息 Kubernetes版本 定義 Secrets是Kubernetes內置的資源對象 ...
原文：KMS 加密kubernetes secrets的正確姿勢
背景 在kubernetes中， secrets默認是明文存儲在etcd中，具有很大的安全風險，可以配置KMS provider進行加密。但引入KMS provider是否會對apiserver造成影響，需要從性能和可用方面進行仔細考量。 架構 目前kubernetes調用kms進行加解密，我們需要提供一個kms provider 或稱kms plugin ，其利用公司內部的kms服務來實現加解密 ...
2020-06-06 19:30 0 1017 推薦指數：
相關推薦
kubernetes集群升級的正確姿勢
kubernetes社區非常活躍，每季度都會發布一個release。但是線上集群業務可用性要求較高，場景復雜，任何微小的變更都需要非常小心，此時跟隨社區版本進行升級略顯吃力。但是為了能夠使用到最新的一些feature我們必須不定期進行一些升級操作，在經歷了一次線上集群的升級操作，踩完一些坑之后 ...
RSA加密算法的使用正確姿勢
RSA加密算法是一種非對稱加密算法。在公開密鑰加密和電子商業中RSA被廣泛使用。 通過公鑰加密信息，通過私鑰解密信息；場景如下：A服務器通過一套秘鑰中的公鑰加密信息，將加密后的信息傳給服務器B，服務B拿到加密后的信息，用該秘鑰中的私鑰進行解密獲取到正確信息；達到服務器安全通信目的 ...
Kubernetes 高可用集群修改 Master IP 地址的正確姿勢
經過實際驗證的修改 master IP 地址的操作步驟，千真萬確，錯一罰十，kubernetes 版本是 v1.20.2。 折騰過程中所走的彎路是有4個ssl證書（apiserver, apiserver-kubelet-client, front-proxy-client）沒有重新生成，造成 ...
KMS 加密解密
KMS 加密解密 2019/07/04 Chenxin 參考: https://docs.aws.amazon.com/zh_cn/kms/index.html https://docs.aws.amazon.com/zh_cn/kms/latest/developerguide ...
關於RSA使用的正確姿勢
本文主要是針對網上的常見RSA加密不能指定密鑰的坑.... RSA可通過這種方式生成密鑰: /** * 隨機生成公鑰和私鑰 */ public static final String publicKeyString = "publicKeyString"; public ...
正確寫代碼的姿勢！
下面告訴大家，正確寫代碼的知識。 核心：代碼一定要多，框架一定要多，有沒有用全部弄上去，啟動要慢，運行要快，bug一定 ...