k8s 通过secret创建公钥

发表于2019年8月20日由midas

create secret tls

从给定的（public/private）公钥/私钥对创建TLS secret 。

公共密钥证书必须是.PEM编码并匹配指定的私钥。

语法

$ tls NAME --cert=path/to/cert/file --key=path[......]
Read more
发表在 初始 | k8s 通过secret创建公钥已关闭评论

CoreDns配置并递归外部dns

发表于2019年7月31日由midas

CoreDNS ConfigMap选项

先来看看默认的CoreDns的配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
Corefile: |
  .:53 {
      errors
      health
      kubernetes cluster.local in-addr.arpa ip6.arpa {
         pods insecure
         upstream
         fallthrough in-addr.arpa ip6.arpa
      }
      prometheus :9153
      proxy . /etc/resolv.conf
      forward . 10.10.10.10
      cache 30
      loop
      reload
      loadbalance
  }

发表在 kubernetes | CoreDns配置并递归外部dns已关闭评论

解决mac系统在睡眠后没有声音的问题

发表于2019年7月26日由midas

有时候 Mac 从睡眠状态恢复之后没有声音，这是 Mac OS X 系统的一个 Bug。这是因为 Mac OS X 的核心音频守护进程「coreaudiod」出了问题，虽然简单的重启电脑就能解决，但是如果此时开启了很多程序后者有其他情况不想重启电脑的话，可以按照下面的方法解决此问题。

[……]

Read more

发表在 初始 | 解决mac系统在睡眠后没有声音的问题已关闭评论

helm更换stable和incubator源

发表于2019年7月25日由midas

由于google仓库长年被河蟹状态，这里建议使用微软的仓库，更新及时，速度快

1
2
仓库地址
stable: http://mirror.azure.cn/kubernetes/charts/<br />incubator: http://mirror.azure.cn/kubernetes/charts-incubator/

更换方法

1
2
3
4
5
6
7
#删除google仓库
helm repo remove stable https://kubernetes-charts-incubator.storage.googleapis.com/
#添加仓库
helm repo add stable http://mirror.azure.cn/kubernetes/charts/
helm repo add incubator http://mirror.azure.cn/kubernetes/charts-incubator/
#更新仓库
helm repo update

 

 

[……]

Read more

发表在 kubernetes | helm更换stable和incubator源已关闭评论

openvpn使用ldap做后端连接

发表于2019年7月22日由midas

软件版本

  • Centos – 7.x
  • easy-rsa-3.0.3-1.el7.noarch
  • openvpn-2.4.7-1.el7.x86_64
  • openvpn-auth-ldap-2.0.3-16.el7.x86_64

安装软件

1
yum install -y openssl lzo pam openssl-devel lzo-devel pam-devel openvpn easy-rsa openvpn-auth-ldap

[……]

Read more

发表在 openldap | openvpn使用ldap做后端连接已关闭评论