Centos7安装Kubernetes1.19.16

今日斥资购买了两台VPS用于练习搭建k8s集群,本来想买3台的至少集群好看点,但是苦于囊中羞涩只能买两个了。

为什么不使用虚拟机或者直接买台杜甫来开虚拟机来搭建呢?唉~~~😔

这次安装k8s1.19.16是因为升级到1.20以上会提示Docker的问题,这个就等下次再安装测试了。

继续阅读Centos7安装Kubernetes1.19.16

k8s组件coredns启动错误:“No such device or address”

今天在搭建k8s集群时遇到了一个之前没有遇到的错误。CoreDns无法正常运行查看日志报OCI message: "process_linux.go:264: applying cgroup configuration for process caused \"No such device or address\""
错误。几番搜索都无法找到一样的错误,好在最后在github issues上面发现一样的错误虽然按照上面的方法好像无法解决?
最后几经测试还是发现了问题所在。
说来话巧,issues上面的环境和我当时的差不多,只是不知道对方的版本是什么了,我这里使用的是1.14.0的老版本k8s。
继续阅读k8s组件coredns启动错误:“No such device or address”

QEMU虚拟机模拟Arm架构安装CentOS-7-aarch64

本来早之前就打算通过模拟的方式体验测试Arm架构的环境了,但是当时找到的教程是在Ubuntu系统下使用QEMU。
因为我是使用Windows系统的只能通过虚拟机安装了Ubuntu然后再安装QEMU,这样一番套娃下来卡得不得了,只好放弃了。后面的本网站里面关于Arm的教程都是基于华为云鲲鹏服务器的实操了。
就在今天想着反正都是使用QEMU在Windows下使用和Ubuntu下使用应该没有多大差别,就决定折腾下了。这样也不需要专门在物理机上面安装一个Linux系统了。
继续阅读QEMU虚拟机模拟Arm架构安装CentOS-7-aarch64

HTTP Public Key Pinning (HPKP)

HTTP公钥锁定(HPKP)是一种安全功能,它告诉Web客户端将特定加密公钥与某个Web服务器相关联,以降低使用伪造证书进行MITM攻击的风险。

为确保TLS会话中使用的服务器公钥的真实性,此公钥将包装到X.509证书中,该证书通常由证书颁发机构(CA)签名。诸如浏览器之类的Web客户端信任许多这些CA,它们都可以为任意域名创建证书。如果攻击者能够攻击单个CA,则他们可以对各种TLS连接执行MITM攻击。 HPKP可以通过告知客户端哪个公钥属于某个Web服务器来规避HTTPS协议的这种威胁。

HPKP是首次使用信任(TOFU)技术。 Web服务器第一次通过特殊的HTTP标头告诉客户端哪些公钥属于它,客户端会在给定的时间段内存储此信息。当客户端再次访问服务器时,它希望证书链中至少有一个证书包含一个公钥,其指纹已通过HPKP已知。如果服务器提供未知的公钥,则客户端应向用户发出警告。

Firefox和Chrome禁用固定主机的引脚验证,其验证的证书链终止于用户定义的信任锚(而不是内置信任锚)。 这意味着对于导入自定义根证书的用户,将忽略所有固定违规。

继续阅读HTTP Public Key Pinning (HPKP)