译自 The Pillars of Platform Engineering: Part 3 — Provisioning。
关于开发证书配置（Certificates & Identifiers & Provisioning Profiles），相信做iOS开发的同学没少被折腾。对于一个iOS开发小白、半吊子（比如像我自己）抑或老兵，或多或少会有或曾有过以下不详、疑问、疑惑甚至困惑：
今天我们APP发布现版本，我什么东西都做好了，然后我选择配置文件和证书，发现有个问题一直报错，我升级xcode之前是好的；
刚接触iOS开发的人难免会对苹果的各种证书、配置文件等不甚了解，可能你按照网上的教程一步一步的成功申请了真机调试，但是还是对其中的缘由一知半解。这篇文章就对Certificate、Provisioning Profile等做个总结。
个人开发者一般做了一个项目想要给别人用，做内测的时候，都要去 Apple Developer 生成一个 Provisioning Profile ，里面包含了你的开发者证书、你的内测设备的UDID等等。
iOS开发者提供的文章。他在论坛上是一个很摩登的年轻人 – Adam Eberbach。Bundle identifier
如果我们要开发一款类似 AdBlock 的应用，就需要添加一个 Extension Target，如上图。 添加完了之后，你的项目看起来是这个样子的：
本地生成证书 –> 进行签名 + 添加项目id + 添加测试设备 –> 生成项目所需的Provisioning Profiles
1970年代，在Unix上运行program/软件，不需要额外获取权限访问系统的硬件、数据（因为程序是自己写的——你应该不会给自己电脑「下毒」）。
前面的文章我们已经介绍了简单的应用签名但是这种签名方式并不能解决应用滥用的问题,所以苹果又加了两个限制.第一限制在苹果后台注册过的设备才可以安装.第二限制签名只能针对某一个具体的APP.并且苹果还想控制App里面的iCloud/PUSH/后台运行/调试器附加这些权限,所以苹果把这些权限开关统一称为Entitlements(授权文件).并将这个文件放在了一个叫做Provisioning Profile(描述文件)文件中.描述文件是在AppleDevelop网站创建的(在Xcode中填上AppleID它会代办创建),Xcode运行时会打包进入APP内.
前面的文章我们已经介绍了简单的应用签名但是这种签名方式并不能解决应用滥用的问题,所以苹果又加了两个限制.第一限制在苹果后台注册过的设备才可以安装.第二限制签名只能针对某一个具体的APP.并且苹果还想控制App里面的iCloud/PUSH/后台运行/调试器附加这些权限,所以苹果把这些权限开关统一称为Entitlements(授权文件).并将这个文件放在了一个叫做Provisioning Profile(描述文件)文件中.描述文件是在AppleDevelop网站创建的(在Xcode中填上AppleID它会代办创建),Xcode运行时会打包进入APP内. 所以我们使用CSR申请证书时,我们还要申请一个东西!! 就是描述文件!!流程如下
Identity and access have a life cycle that begins with provisioning of an account, goes through a series of periodic reviews to ensure the account is still necessary, and finally results in the account being deprovisioned.
最近在看 iOS 下WebRTC的代码。想在真机上跑一下它的 Demo 程序 AppRTCMobile 看看是什么效果。但在编译并布署到真机上遇到了各种问题。历经万苦，花了我整整三天的时间才搞定。
export JAVA_HOME=/Library/Java/JavaVirtualMachines/jdk1.8.0_151.jdk/Contents/Home
OK，有日子没写iOS开发的相关文章啦，主要是最近的精力都没在这上面，不过既然产品已经快要出来了，就有必要了解一下各种证书啥的（众所周知iOS的一堆证书可是很让人头大呀），最近确实被这个搞得头大，然后就决定参考网上的一些资料，进行一下整理，留作一个备份。
prometheus是时序数据库，相比传统数据库更适合存储监控类数据;是一套开源的系统监控报警框架。它启发于 Google 的 borgmon 监控系统;同时也是云原生时代监控的事实标准。
iOS开发者提供的文章。他在论坛上是一个很摩登的年轻人 – Adam Eberbach。
帮客户开发的App，要以客户名义(客户开发者账号)上架，但是客户又不提供账号密码，然后也不能在iTunes Connect邀请你作为开发者。
前言 开发做笔记是好习惯，总结分享是巩固记忆。 遇到问题，思考其背后的原因、原理。 AFNetworking 1、progress回调block，不在主线程； 2、iPhone4+iOS7，progress回调异常； AFNetworking 处理请求是在后台线程。 关闭键盘 在任意界面，dismiss键盘。（苹果的响应链设计） [[UIApplication sharedApplication] sendAction:@selector(resignFirstResponder) to:nil f
其实这一篇和 Xamarin 开发几乎没有关系，这是苹果开发的一个坑。在原有开发者账号下的设备上，切换为另一个开发者账号，此时的部署也许会找错 预配配置 文件和证书。苹果：渣渣开发者，这是特性
内测分发测试 iOS App 的时候，在 https://developer.apple.com/account/ios/device/ 添加了设备的 UDID 之后，往往 Xcode 这边不会及时同步信息，提供一个解决办法：
本文来自 微信读书 团队博客：http://wereadteam.github.io/ 导语 iOS 签名机制挺复杂，各种证书，Provisioning Profile，entitlements，CertificateSigningRequest，p12，AppID，概念一堆，也很容易出错，本文尝试从原理出发，一步步推出为什么会有这么多概念，希望能有助于理解 iOS App 签名的原理和流程。 目的 先来看看苹果的签名机制是为了做什么。在 iOS 出来之前，在主流操作系统(Mac/Windows/Linux
Windows SharePoint Services (WSS)通过列表和content type实现了协作的数据模式, 这两个都是用基于XML定义的schema来定义的, schema要么是在运行时通过用户自定义创建出来的, 要么是在features文件夹中的文件系统中的XML文件中. 这些基于XML的文件是用WSS-specific的语言写成的, 也就是Collaborative Application Markup Language (CAML). 当你使用CAML开发WSS类型定义(比如说site column, content types, 和site template)的时候, 那你就在创建用户可以在他们自己的collaborative application中使用的provisioning component. 当你通过WSS用户界面创建site columns, content types, list template的时候, 你就创建了scope范围仅在一个单独站点的自定义内容.
In this blog, you will learn the concept and differences between Infrastructure as Code, Configuration Management, and Infrastructure Provisioning. We will also look at popular tools for each and how they work together. 在此博客中，您将了解基础结构即代码、配置管理和基础结构预配之间的概念和差异。我们还将研究每种工具的流行工具以及它们如何协同工作。
http://chuquan.me/2020/03/22/ios-certificate-principle/[1]，转载已获得作者「楚权」授权。
在配置完备的情况下，SLT工具的Replicate 工作是在SAP HANA Data Provisioning中完成的
今天对接开屏广告，需要新增测试设备，由于是自动管理证书，iOS开发者后台添加了新的UDID之后，无法自动更新信息到Provisioning Profiles。
Keychains and Provisioning Profiles Management 是管本地的keychain和iOS证书的管理插件
3月底的时候，准备更新苹果版，却发现，几个月没有开发，XCode 上证书都过期了。怎么弄全忘了，简直没有勇气面对。
1、将/Users/管理员用户名/Library的MobileDevice文件夹拷贝到/Users/Shared/Jenkins/Library下；
1.1 登录苹果开发者中心 https://developer.apple.com/
xenserver默认安装到本地磁盘，本地磁盘被基于Linux的LVM所管理，在xenserver创建为LVM Typer的本地SR，xenserver在LVM上不支持Thin Provisioning磁盘精简制备功能，如果我们想使用Thin Provisioning功能需要将磁盘格式化为EXT3格式，创建EXT3 Typer的本地SR。
工作中，特别是所做项目进入测试阶段，肯定会经常打 Ad-hoc 包给测试人员进行测试，但是我们肯定不想每次进行打包的时候都要进行一些工程的设置修改，以及一系列的 next 按钮点击操作，现在就让这些操作都交给脚本化吧!
由于苹果的机制，在非越狱机器上安装应用必须通过官方的Appstore，开发者开发好应用后上传Appstore，也需要通过审核等环节。AppCan作为一个跨主流平台的一个开发平台，也对ipa包上传Appstore作了支持。本文从三个流程来介绍如何实现AppCan在线编译出ipa包，以及上传到苹果Appstore。
配置之后，执行上面的脚本就会在.xcodeproject目录下生成debug、release的ipa
因为工作需要，笔者最近在研究越狱，网上看了很多文章，这篇文章记录了给iOS 13设备越狱的方式和过程，希望对你有帮助。
本文收集整理使用 Xamarin 开发 iOS 应用时可能会遇到的各种问题。
如果你想在 iOS 设备（iPhone/iPad/iTouch）上调试， 需要有 iOS 开发证书和 Profile 文件。 在你拿到这两个文件之后，该如何使用呢？
用三篇文章学习容器编排系统存储方面的知识点。今天这节课，我们先来探讨下 Kubernetes 的存储设计理念。
前言 相信很多同学对于iOS的真机调试，App的打包发布等过程中的各种证书、Provisioning Profile、 CertificateSigningRequest、p12的概念是模糊的，导致在实际操作过程中也很容易出错。好在Xcode8.0出现了Automatically manage signing，让我们在这步操作中减少了难度。虽然说我们在Xcode8.0之后可以选择让Xcode自动管理了，但是我们还是应该知道App签名的原理。本文尝试从原理出发，一步步推出为什么会有这么多概念，希望能有助于理解
如果他的机子不是开发测试的 直接装包的, 那么可以通过导出一个ipa供他安装。当然，你必须知道别人设备的udid。
当我们开发完app后，需要将ipa/apk提交给测试人员测试，然后才能上线。下面就来看一下如何打包ipa文件，并上传托管平台。 做过ios开发的童鞋都知道，ios为开发者提供了描述文件有2类，有说是3种（说的是iOS App）：在Development类下就一种，用于真机调试Debug模式的描述文件；然而在Distribution类下，有2种描述文件。正常情况下，我们会使用App Store——Create a distribution provisioning profile to submit your
事情是这样的，前几天电脑崩溃，硬盘数据全部丢失，重装系统和Xcode之后，从Develop Center的Certificates里重新下载证书，安装到新电脑上，在真机上运行时，提示报错:”A valid signing identity matching this profile could not be found in your keychain”, 按照字面意思查了一下，是因为本地KeyChain里丢失了private key的缘故，得到的结论是要么从之前的备份中恢复，或者重新生成新的证书。遗憾的是我之前并没有保存备份，无奈只好重新生成。一个问题马上出现在脑海，就是重新生成新的证书是否会对线上的App产生影响。查了一下官方的文档，发现有这部分详细的说明，消除了我的顾虑，内容如下(参考2)：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
