Kubernetes 已经成为了容器编排方案的行业标准，而来自 HashiCorp 的 Vault 则是密码管理的标准。那问题来了: 怎样将这两项技术结合使用从而可以让你在 Kubernetes 的应用程序中使用来自于 Vault 中心实例的密码呢？
Vault是一个开源工具，提供安全，可靠的方式来存储分发API密钥，访问令牌和密码等加密信息。在部署需要使用加密或敏感数据的应用程序时，您就应该试试Vault。
在 Kubernetes 中，我们通常会使用 Secret 对象来保存密码、证书等机密内容，然而 kubeadm 缺省部署的情况下，Secret 内容是用明文方式存储在 ETCD 数据库中的。能够轻松的用 etcdctl 工具获取到 Secret 的内容。通过修改 --encryption-provider-config 参数可以使用静态加密或者 KMS Server 的方式提高 Secret 数据的安全性，这种方式要求修改 API Server 的参数，在托管环境下可能没有那么方便，Hashicorp Vault 提供了一个变通的方式，用 Sidecar 把 Vault 中的内容加载成为业务容器中的文件。
这次介绍的是在 SPIRE Server 和 Vault Server 之间建立 OIDC 联邦的方法。设置联邦之后，SPIRE 认证的工作负载就能使用 JWT-SVID 来通过 Vault Server 的认证。这样工作负载就无需使用 AppRole 或者用户名密码的方式来进行认证了。
Edegx Foundry： 运行在边缘侧开源的，厂商中立的，灵活可定制的，支持交互操作的软件平台。可与设备、传感器、执行器和其他物联网对象的物理设备进行交互。简单地说，EdgeX是一种边缘中间件平台，服务于信息系统 和 IOT设备的感知操作（有关edgex的更多介绍，可查看edgex的的官方文档Introduction – EdgeX Foundry Documentation）。
合格的web后端程序员，除搬砖技能，还必须会给各种web服务器启用Https，本文结合ASP.NET Core部署模型聊一聊启用Https的方式。
yum groupinstall “Server with GUI” -y 这个安装包有1.1GB安装过程会慢一些。
Cockpit是CentOS 8内置的一款基于Web的可视化管理工具，对一些常见的命令行管理操作都有界面支持，比如用户管理、防火墙管理、服务器资源监控等，使用非常方便，号称人人可用的Linux管理工具。
最近爆出不少公司代码泄露的新闻，像前不久的Bilibili后端代码被上传到Github，大疆因为前员工泄露公司源代码，致黑客入侵造成百万损失。生产环境代码泄露的危害，一方面是业务逻辑被不怀好意的人分析，容易被找出可利用的漏洞，当然更危险的是如果代码里面有一些明文存储secrets、Token、Api Key等，这些内容被别人拿到，服务就很容易遭到致命的攻击，给我们带来不可估量的损失 。所以合理存储程序中的secrets是十分有必要的。本文接下来简单给大家介绍解决以上问题方法密钥管理服务（Key Management Service，KMS）以及一款开源的密钥管理工具Vault。
如果有人会问你有关Spring Cloud的问题，那么你想到的第一件事可能就是Netflix OSS的支持。对Eureka，Zuul或Ribbon等工具的支持不仅由Spring提供，还由用于构建Apache Camel，Vert.x或Micronaut等微服务架构的其他流行框架提供。目前，Spring Cloud Netflix是Spring Cloud中最受欢迎的项目。它在GitHub上有大约3.2k的星星，而第二个最好的大约有1.4k。因此，Pivotal宣布大部分Spring Cloud Netflix模块正在进入维护模式，这是非常令人惊讶的。您可以通过Spencer Gibb https://spring.io/blog/2018/12/12/spring-cloud-greenwich-rc1-available-now 在Spring博客上发布的帖子中了解更多信息。好的，让我们对这些变化进行简短的总结。从Spring Cloud Greenwich发布开始Netflix OSS Archaius，Hystrix，Ribbon和Zuul正在进入维护模式。这意味着这些模块不会有任何新功能，Spring Cloud团队只会执行一些错误修复并修复安全问题。维护模式不包括仍支持的Eureka模块。对这些变化的解释非常简单。特别是其中两个。目前，Netflix并未积极开发Ribbon和Hystrix，尽管它们仍在大规模部署。此外，Hystrix已经被称为Atlas的遥测新解决方案所取代。Zuul的情况并不那么明显。Netflix已宣布于2018年5月开放Zuul 2。新版Zuul网关建立在Netty服务器之上，包括一些改进和新功能。您可以在Netflix博客https://medium.com/netflix-techblog/open-sourcing-zuul-2-82ea476cb2b3 上阅读更多相关信息。。尽管Netflix云团队做出了这一决定，但Spring Cloud团队已经放弃了Zuul模块的开发。我只能猜测它是由于早先决定在Spring Cloud系列中启动新模块而特别是因为它是基于微服务的架构中的API网关 - Spring Cloud Gateway。最后一块拼图是Eureka--一个发现服务器。它仍在发展，但这里的情况也很有趣。我将在本文的下一部分中对此进行描述。所有这些新闻激励我看一下Spring Cloud的现状，并讨论未来的一些潜在变化。作为掌握Spring Cloud的一本书的作者，我试图跟随该项目的演变以保持最新状态。还值得一提的是，我们的组织内部有微服务 - 当然是在Spring Boot和Spring Cloud之上构建的，使用Eureka，Zuul和Ribbon等模块。在本文中，我想讨论一些潜在的......对于诸如服务发现，分布式配置，客户端负载平衡和API网关等流行的微服务模式。
当前公司使用consul来实现服务发现，如Prometheue配置中的target和alertmanager注册都采用了consul服务发现的方式，以此来灵活应对服务的变更。但对于其他服务，是否也有一个通用的方式来使用consul管理配置文件？本文中描述如何使用consul-template来渲染配置文件。
在维基解密曝光的CIA-Vault7文档中，包含了一堆晦涩难懂的名词、行话，以及一些不完整的描述和注册链接，这些信息非常有趣，但很多术语却让人很难理解。所以，在遍历了所有Vault7文档之后，我根据真实意思和一些可以查询到的结果，尽可能多地对其中涉及的黑客工具作了解释，以供参考研究，欢迎大家指正交流。 以下内容中，有些是根据提及的测试设备、开发者注释等信息得出的比较贴合实际意思的解释；而一些商业性工具（如洛克希德马丁的DART软件）、文档中涉及的注册链接和运行代号，在此就不作罗列。让我们随着Freebu
从2013年开始，Facebook就在全世界举办CTF竞赛。现在，它将它的CTF平台源码放在Github上开源并向大众开放CTF平台。 Facebook安全部工程师Gulshan Singh说：我们为所有人提供了一个能在后台维护的CTF平台，它有CTF游戏地图，注册团队，还有显示得分榜的功能。 现在平台中的挑战包括逆向工程、取证技术、WEB应用程序安全、密
Bitwarden 是一款自由且开源的密码管理服务，用户可在加密的保管库中存储敏感信息（例如网站登录凭据）。Bitwarden 平台提供有多种客户端应用程序，包括网页用户界面、桌面应用，浏览器扩展、移动应用以及命令行界面。Bitwarden 作为一款商业自由软件，其开发公司提供云端托管服务 (bitwarden.com)，同时为广大开源社区提供自行部署的解决方案。
入口代理主要为接受来自外部网络的请求并根据自定义规则定义和行为将它们转发至集群上运行的服务的工作节点。
Vault 是用于处理和加密整个基础架构秘钥的中心管理服务。Vault 通过 secret 引擎管理所有的秘钥，Vault 有一套 secret 引擎可以使用。
本文实例讲述了Centos 6.5环境实现本地局域网搭建YUM的方法。分享给大家供大家参考，具体如下：
借助webpack，在开发模式下我们可以使用热重载、路由重定向、代理服务器等功能，而source-map更是准确定位代码错误的利器。
其中，小微企业较为关注软硬件资源及后期运维成本，大多采用公有云部署。而大中型企业或金融、政府等行业出于数据隐私和等保合规因素的考虑，较多的采用私有云和混合云部署。
6月25日，在上海召开的KubeCon 2019大会上，腾讯云重磅发布了下一代无服务器的发展形态：Serverless2.0。本文将以 Serverless 的概念、发展、形态、应用及优劣对比展开，进一步介绍腾讯云针对 Serverless 2.0 的形态演进以及发展思考。
接上一篇《大型网站架构演变》，从本篇开始，将从0到1构建一个单体的电商项目，并以此为基础，从集群到分布式，再到微服务，进行逐步演变。我们先从用户注册入手，从头开始分析，并搭建项目。下面我们开始吧。
当我们的应用架构从传统应用过渡到云原生应用的时候，会发现应用架构的复杂性大大提升了，原来的传统应用组件少，部署简单，我们往往可以在本地开发完一个传统应用后，把它丢到服务器上就能跑起来。而对于云原生应用来说，应用被拆分成一个一个粒度更小的微服务，各个服务之间有着错综复杂的关系，从而让开发环境的搭建和服务的调试变得异常困难。
Ansible是一个配置管理和配置工具，类似于Chef，Puppet或Salt。这是一款很简单也很容易入门的部署工具，它使用SSH连接到服务器并运行配置好的任务，服务器上不用安装任何多余的软件，只需要开启ssh，所有工作都交给client端的ansible负责。 关于Ansible的一个好处是，将bash脚本转换为可执行任务是非常容易的。我们可以编写自己的配置程序，但是Ansible更加干净，因为它可以自动在执行任务之前获取上下文。ansible任务是幂等的，没有大量额外的编码，ansible可以一次又一次地安全运，而bash命令这种幂等性。 ansible使用“facts”来确保任务的幂等安全运行， 它是在运行任务之前收集的系统和环境信息。ansible使用这些facts来检查状态，看看是否需要改变某些东西以获得所需的结果。这使得ansible可以让服务器一次又一次地运行可复制的任务。
HashiCorp Vault 是一个基于身份的 Secret 和加密管理系统。Secret 是您想要严格控制访问的内容，例如 API 加密密钥、密码或证书。Vault 提供由身份验证和授权方法控制的加密服务。使用 Vault 的 UI、CLI 或 HTTP API，可以安全地存储和管理对机密和其他敏感数据的访问、严格控制和可审计。
最近全权负责了一个前后端分离的web项目，前端使用create-react-app[1], 后端使用golang做的api服务。
会话技术：Cookie（客户端），Session（服务端）。一次会话中包含多次请求和响应直到一端断开，在一次会话范围内多次请求间共享数据。 Cookie由服务器发送给客户端使用，供客户端多次使用。服务端：创建Cookie（Cookie对象的构造函数传入Cookie信息）、发送Cookie（response.addCookie方法传入参数），接收Cookie（getCookies）。 idea的Settings-->File and Code Templates-->Web-->Java code templates下可以修改Servlet Annoteated Class自动生成的代码以方便自定义自动生成。 服务器发送cookie保存在，响应头的set-cookie下的参数被客户端获取。当客户端再次请求数据时，请求头中的cookie字段添加了之前获取的cookie。 一次请求可以发送多个cookie键值对（多个Cookie对象通过addCookie方法添加），cookie默认在浏览器关闭时被销毁，可设置持久化存储到硬盘时间（Cookie的setMaxAge方法传入整数秒设定存活时间，0为删除，负数为默认方式） cookie在tomcat8之后支持中文数据（直接使用，但特殊字符仍需编码），在tomcat8之前需要编码（可以使用URLEncoder.encode方法decode解码）。cookie范围，默认情况下tomcat服务器多个项目的cookie不能共享（只能在当前虚拟目录下共享），可以使用setPath方法设置为/则可以共享。 不同的tomcat服务器直接的cookie也可以共享，使用setDomain(String path)，设置一级域名，则可以在指定一级域名下共享。 浏览器下的cookie大小有限制（4kb，20个），用于存储少量，不太敏感的数据（不安全）。可以用于网页离线的信息设置和同步（不登录情况下的网页偏好设置）。
ASP.NET Core 1.1 于2016年11月16日发布。这个版本包括许多伟大的新功能以及许多错误修复和一般的增强。这个版本包含了多个新的中间件组件、针对Windows的WebListener服务器、Razor视图编译以及Azure相关的特性。要将现有项目更新到ASP.NET Core 1.1 ，您需要执行以下操作： 1. 下载并安装更新的.NET Core 1.1 SDK 2. 按照.NET Core 1.1 升级公告(下一节介绍)中的说明将项目更新为使用.NET Core 1.1 3. 更新您
关于 Nomad 的简介，之前在 大规模 IoT 边缘容器集群管理的几种架构-2-HashiCorp 解决方案 Nomad[2] 有提到过，这里再快速过一遍：
模块化：调用特定的模块，完成特定任务 基于：Paramiko,PyYAML，Jinja2 支持自定义模块 基于Python语言实现 部署简单，基于python和SSH(默认已安装)，agentless 安全，基于OpenSSH 支持playbook编排任务 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况 无需代理不依赖PKI（无需ssl） 可使用任何编程语言写模块,比如:java、Golang… YAML格式，编排任务，支持丰富的数据结构 较强大的多层解决方案 1.0 基础配置操作
公司计划在年底做一次大型市场促销活动，全面冲刺下交易额，为明年的上市做准备。公司要求各业务组对年底大促做准备，运维部要求所有业务容量进行三倍的扩容，并搭建出多套环境可以共开发和测试人员做测试，运维老大为了在年底有所表现，要求运维部门同学尽快实现，当你接到这个任务时，有没有更快的解决方案？
Consul的简介和安装过程之前的文章中已经提及了，这次主要了解下consul的集群搭建过程，在搭建Consul集群之前，有必要先了解一下单个节点的consul环境部署。
尤雨溪说Vite很快，我一开始是不相信的。直到我亲自使用过后，我被Vite的速度震惊到了。
1、请对以下在J2EE中常用的名词进行解释 web容器：给处于其中的应用程序组件（JSP，SERVLET）提供一个环境，使JSP,SERVLET直接更容器中的环境变量接口交互，不必关注其它系统问题。主
中间件(middleware)是基础软件的一大类, 属于可复用软件的范畴. 顾名思义,中间件处于操作系统软件与用户的应用软件的中间.
十、WebLogic 及其它：（共13 题） 1、如何给weblogic 指定大小的内存? 答：在启动Weblogic 的脚本中（位于所在Domian 对应服务器目录下的startServerNam
答：在启动Weblogic 的脚本中（位于所在Domian 对应服务器目录下的startServerName），增加set MEM_ARGS=-Xms32m -Xmx200m，可以调整最小内存为32M，最大200M。
记录下如何对uni-app项目进行多环境打包部署改造 # 环境区分 官方文档说明： 开发环境和生产环境 uni-app 可通过 process.env.NODE_ENV 判断当前环境是开发环境还是生产环境。一般用于连接测试服务器或生产服务器的动态切换。 在HBuilderX 中，点击“运行”编译出来的代码是开发环境，点击“发行”编译出来的代码是生产环境 # 解决方案 使用基于vue-cli命令行方式创建项目 添加必要的环境变量， VUE_APP_ 起始，例如 VUE_APP_BASE_API 即在
最近关于 Serverless 的讨论越来越多。看似与前端关系不大的 Serverless，其实早已和前端有了渊源，并且将对前端开发模式产生变革性的影响。本文来自阿里云前端工程师蒋航在 QCon 北京 2019 的分享，他从前端开发模式的演进、基于 Serverless 的前端开发案例以及 Serverless 开发最佳实践等方面，与大家探讨 Serverless 中的前端开发模式。
安全性是现代软件系统中非常重要的元素。这是一个巨大的话题，它包含了很多不同的方面，不应该是事后才想到的。要把每件事都做好是很困难的，特别是在分布式微服务体系结构的环境中，尽管如此，在本教程的这一部分中，我们将讨论最关键的领域，并就如何处理它们提出建议。
导读 ｜ 本节主要是汇总一下，目前市面上主流应用的一些分布式配置中心框架。重点介绍下这4个框架，它们分别是： Apollo（携程 阿波罗） 、Spingcloud Config （springcloud）、Disconf （百度）、Diamod （阿里） 1 Apollo（阿波罗） https://github.com/ctripcorp/apollo Apollo（阿波罗）是携程框架部门研发的分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并
CentOS 是 Community Enterprise Operating System(社区企业操作系统)的首字母缩写，是 100% 重建的 RHEL(红帽企业 Linux)。尽管 RHEL 需要花钱，但 CentOS 是免费的，社区支持的企业 Linux 发行版。擅长 Linux 且不想支付 RHEL 支持费的开发人员和公司总是选择 CentOS 来节省资金并获得企业级软件。
一. 简介 Minio是Apache License v2.0下发布的对象存储服务器。它与Amazon S3云存储服务兼容。它最适合存储非结构化数据，如照片，视频，日志文件，备份和容器/ VM映像。对象的大小可以从几KB到最大5TB Minio服务器足够轻，可以与应用程序堆栈捆绑在一起，类似于NodeJS，Redis和MySQL。https://docs.minio.io/
Consul 是 HashiCorp 公司推出的开源工具，Consul 由 Go 语言开发，部署起来非常容易，只需要极少的可执行程序和配置文件，具有绿色、轻量级的特点。Consul 是分布式的、高可用的、 可横向扩展的用于实现分布式系统的服务发现与配置。这些功能中的每一项都可以根据需要单独使用，也可以一起使用来构建一个完整的服务网格。Consul 分为 Client 和 Server 两种节点(所有的节点也被称为 Agent)，Server 节点保存数据，Client 负责健康检查及转发数据请求到 Server。Consul 的主要功能有: ♞ 服务发现：Consul 的客户端可以注册一个服务，比如 api 或 mysql，其他客户端可以使用 Consul 来发现特定服务的提供者。使用 DNS 或 HTTP，应用程序可以很容易地找到他们所依赖的服务。 ♞ 健康检查：Consul 客户端可以提供任何数量的健康检查，要么与给定的服务相关联(如： “webserver是否返回 200 OK”)，要么与本地节点相关联(如： “内存利用率是否低于 90%”)。这些信息可以运维人员用来监控集群的健康状况，并被服务发现组件来路由流量(比如： 仅路由到健康节点) ♞ KV存储：应用程序可以利用 Consul 的层级 K/V 存储来实现任何目的，包括动态配置、功能标记、协调、领导者选举等。Consul 提供了 HTTP API，使其非常简单以用。 ♞ 安全服务通信： Consul 可以为服务生成和分发 TLS( 传输层安全性协议) 证书，以建立相互的 TLS 连接。可以使用 Intention 来定义哪些服务被允许进行通信。服务隔离可以通过可以实时更改 Intention 策略轻松管理，而不是使用复杂的网络拓扑结构和静态防火墙规则。 ♞ 多数据中心：Consul 支持开箱即用的多数据中心。这意味着 Consul 的用户不必担心建立额外的抽象层来发展到多个区域。
C/S：客户端 / 服务器 （胖客户端）比如：LOL、CS、魔兽世界。.exe安装文件。 B/S：浏览器 / 服务器（瘦客户端）比如：页游。网页版软件。
作为一名嵌入式软件开发工程师，在 Linux 系统下写代码、编译、调试是避免不了的事情。
# ansible 模块语法 ansible-doc -l # 查看 ansible 模块 # wc -l 统计数量 ansible eisc -m command -a "df -h" # ansible 执行eisc组
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
