腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

伪架构师

专栏作者

246

文章

330022

阅读量

52

订阅数

用 Ghostunnel 和 SPIRE 为 NGINX 提供 SPIFFE 认证

命令行工具 nginx https

之前对 SPIFFE 和 SPIRE 进行了一个相对全面/啰嗦的介绍，这一篇就反过来，用一个简单的例子来展示 SPIRE 的基本用法，本文中会以 NGINX 作为服务生产方，使用 Ghostunnel 当做 NGINX 的反向代理，把原有的 HTTP 通信升级为支持定期正顺轮转的双向 TLS 认证协议，并且用 CURL 使用客户端证书来通过 Ghostunnel 安全地访问背后的 NGINX。这里为 CURL 和 NGINX 提供证书以及轮转的，就是 SPIRE 的 Server 和 Agent。

2022-11-23

5070

依葫芦画瓢，我用Loki画了个Traefik的面板

nginx json http

前段时间在Loki2.0发布时，更新了一个配套的用LogQL语法绘制Nginx监控面板的Demo。今天小白准备用同样的手法炮制一个基于Traefik日志的监控面板。还不清楚之前Nginx面板操作的同学可以看参考文末后的推荐阅读。

2021-01-29

8410

小玩闹：给 Node Exporter 加上 Basic 认证

nginx node.js SSL 证书爬虫

前两天在成老师群里问了个无聊的问题——Node Exporter 输出的数据，是不是就应该匿名获取呢？本着 0 信任原则，缺省情况下使用 Host Network 的 Node Exporter 暴露的端口的确是令人稍有不安的，那么如何改善呢？

2020-04-15

1.2K0

（译）Calico 3.5：根据节点标签分配 IP 地址

tcp/ip node.js kubernetes nginx

Calico 能够进行配置，为不同拓扑指定 IP 地址池。例如可能希望某些机架、地区、或者区域能够从同一个 IP 池中获取地址。这对于降低路由数量或者配合防火墙策略的要求会很有帮助。

2019-07-23

2.1K0

（译）Kubespy：实时查看 Kubernetes 资源

kubernetes nginx json

一个 Pod 启动时会发生些什么？一个 Service 拿到公共 IP 之前又会干点啥？Deployment 的状态是怎么切换的？

2019-07-23

9720

Metallb - 贫苦 K8S 用户的负载均衡支持

kubernetes nginx tcp/ip

在私有网络上运行 Kubernetes，和御三家相比，对 LoadBalancer 类型的服务的支持应该是众多表面差异中最醒目的一个了。类型为 LoadBalancer 的服务在 Kubernetes 中并没有直接支持，NodePort 和 ExternalIP 方案让很多私有云用户成为了 K8S 世界中的二等公民。接下来介绍的 Metallb，就给私有 Kubernetes 用户带来了一个方便、可用（而且不太成熟）的软件解决方案。

2019-07-23

4.2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态