K8s证书过期处理
问题描述
本地有一个1master2worker的k8s集群，今天启动VMware虚拟机之后发现api-server没有起来，docker一直退出，这个集群是使用kubeadm安装的。
于是kubectl logs查看了日志，发现证书过期了
解决方案：
查看证书
# kubeadmcerts check-expiration
重新生成证书
这步会覆盖/etc/kubernetes/pki下面的证书文件
# kubeadm certs renew all
根据提示，重启docker【kube-apiserver, kube-controller-manager, kube-scheduler and etcd】
# docker stop docker.service
# docker stop docker.socket
更新kubelet证书
同样，证书已过期
这里可以直接删除/etc/kubernetes的conf文件，因为conf文件都是用的旧的证书生成的配置，我们用新生成的证书重新生成配置
# kubeadm init --kubernetes-version=v1.22.2 phase kubeconfig all
kubelet也生成了新的证书和conf文件，过期时间也更新了
拷贝admin.config到~/.kube/config，此时集群可以访问了
# cp /etc/kubernetes/admin.conf ~/.kube/config
将kubelet.conf文件拷贝到各个node节点上，node节点重启kubelet
相关文章：
K8s证书过期处理
问题描述 本地有一个1master2worker的k8s集群，今天启动VMware虚拟机之后发现api-server没有起来，docker一直退出，这个集群是使用kubeadm安装的。 于是kubectl logs查看了日志，发现证书过期了 解决方案： 查看证书 #…...
刷题之路径总和Ⅲ（leetcode）
路径总和Ⅲ 这题和和《为K的数组》思路一致，也是用前缀表。 代码调试过，所以还加一部分用前序遍历数组和中序遍历数组构造二叉树的代码。 #include<vector> #include<unordered_map> #include<iostream> using namespace std; //Def…...
MongoDB 原子操作：确保数据一致性和完整性的关键
在 MongoDB 中，原子操作是指可以一次性、不可分割地执行的数据库操作。这些操作能够保证在多个并发操作中不会出现数据不一致或者丢失的情况，确保数据库的数据完整性和一致性。 基本语法 MongoDB 的原子操作通常与更新操作相关，其基本语法如…...
2024上半年软考高级系统架构设计师回顾
本博客地址：https://security.blog.csdn.net/article/details/139238685 2024年上半年软考在5月25-26日举行，趁着时间刚过去记忆还在，简单写一点总结。 关于考试形式：上机考试（以后也都是机考）࿰…...
SQL注入绕过技术深度解析与防御策略
引言 在Web安全领域，SQL注入攻击一直是一个棘手的问题。攻击者通过SQL注入手段获取敏感数据、执行恶意操作，甚至完全控制系统。尽管许多防御措施已被广泛采用，但攻击者仍不断开发新的绕过技术。本文将深度解析SQL注入的绕过技术，…...
：Redis的缓存穿透、缓存击穿、缓存雪崩)
Redis教程(十六)：Redis的缓存穿透、缓存击穿、缓存雪崩
传送门：Redis教程汇总篇，让你从入门到精通 缓存穿透 描述 用户需要查询一个数据，例如要查一张ASSET_CODE 999999的卡片，查询redis中没有，就直接去请求数据库，数据库中也不存在对应的数据，返回…...
如何实现一个高效的单向链表逆序输出？
实现单向链表逆序输出的关键点有两个: 反转链表本身 遍历反转后的链表并输出首先,我们来看如何反转链表: class Node:def __init__(self, data):self.data dataself.next Nonedef reverse_list(head):"""反转单向链表"""prev Nonecurrent h…...
使用 Go 实现 HelloWorld 程序，并分析其结构
在学习任何新的编程语言时，编写一个 “Hello, World” 程序通常是最初的入门步骤。这不仅是一个传统，也是一种快速了解语言基本语法和运行机制的有效方法。对于 Go 语言，这个过程不仅可以帮助新手快速入门，还提供了一个窗口&#…...
机器学习：在Python中sklearn库的使用，纯干货！12个小时的整理！
无监督学习是在没有标签的数据上训练的。其主要目的可能包括聚类、降维、生成模型等。 以下是 6 个重要的无监督学习算法，这些算法都可以通过使用sklearn（Scikit-learn）库在Python中很好地处理： 目录 K-Means 聚类 层次聚类 …...
XSS 攻击
XSS 攻击简介 定义： XSS（跨站脚本攻击）是一种网络安全漏洞，攻击者通过在 Web 页面中注入恶意代码，利用用户的浏览器执行这些恶意脚本，从而实施攻击。 解决方案： 过滤用户输入： 对…...
.Net Core 中间件与过滤器
过滤器这个是.Net MVC旧有的功能，中间件这个概念是新出的， ASP.NET Core只是完成了HTTP请求调度、报文解析等必要的工作，像检查用户身份、设置缓存报文头等操作都是在中间件中完成，中间件就是ASP.NET Core的一个组件，…...
)
【ARMv7-A】——WFI(wait for interrupt)
文章目录 WFI基本原理使用场景多任务模型注意事项代码实例linux 内核中的 WFI 指令不使用 WFI 指令测试使用 WFI 指令测试WFI WFI 即 Wait for interrupt，常用于低功耗。 WFI (Wait for interrupt) 和 WFE (Wait for event) 是两个让 ARM 核进入 low-power standby 模式的指…...
92. 反转链表 II
题目描述 给你单链表的头指针 head 和两个整数 left 和 right ，其中 left < right 。请你反转从位置 left 到位置 right 的链表节点，返回 反转后的链表 。 示例 示例 1： 输入：head [1,2,3,4,5], left 2, right 4 输出&#…...
Modbus工业网关
随着工业自动化程度的不断提高，设备之间的数据通信与交互变得至关重要。在这一背景下，Modbus协议凭借其简单、可靠、开放的特点，成为了工业自动化领域中最常用的通信协议之一。而HiWoo Box网关作为一款支持Modbus协议的工业网关设备ÿ…...
c++——模板初始识
1.函数模板 我们经常用到Swap函数交换两个值。由于需要交换的数据的类型不同，我们就需要写不同参数类型的同名函数，也就是函数重载： 然而这三个函数的逻辑是一样的，写这么多有些多此一举，通过函数模版可以写一个通用…...
帆软生成csv文件
帆软官网提供了导出csv文件的插件，需要下载指定版本的插件 请选择具体的详情点击官网介绍：文档介绍 插件地址：插件地址...
12.Redis之补充类型渐进式遍历
1.stream 官方文档的意思, 就是 stream 类型就可以用来模拟实现这种事件传播的机制~~stream 就是一个队列(阻塞队列)redis 作为一个消息队列的重要支撑属于是 List blpop/brpop 升级版本.用于做消息队列 2.geospatial 用来存储坐标 (经纬度)存储一些点之后,就可以让用户给定…...
品牌做电商控价的原因
品牌控价确实是一项至关重要的任务，它关乎着品牌形象、市场定位以及长期发展的稳定性。在电商平台上，价格的公开性和透明度使得消费者、经销商和其他渠道参与方都能够轻易地进行价格比较。因此，品牌方必须对电商渠道的价格进行严格的管控&…...
安全面试中的一个基础问题：你如何在数据库中存储密码？
3分钟讲解。 上周的面试故事 职位：初级安全工程师，刚毕业。 开始面试。 我：“这里你提到对数据安全有很好的理解。你能举例说明哪些方面的数据安全吗？” A：“当然。例如，当我们构建一个系统时，会…...
)
【python深度学习】——torch.min()
【python深度学习】——torch.min 1. torch.min()1.1 计算整个张量的最小值1.2 沿特定维度计算最小值1.3 比较两个张量 1. torch.min() torch.min()接受的参数如下: input: 输入的张量。dim: 沿指定维度寻找最小值。如果指定了该参数，返回一个元组，其中…...
stm32G473的flash模式是单bank还是双bank？
今天突然有人stm32G473的flash模式是单bank还是双bank？由于时间太久，我真忘记了。搜搜发现，还真有人和我一样。见下面的链接：https://shequ.stmicroelectronics.cn/forum.php?modviewthread&tid644563 根据STM32G4系列参考手…...
通过Wrangler CLI在worker中创建数据库和表
官方使用文档：Getting started Cloudflare D1 docs 创建数据库 在命令行中执行完成之后，会在本地和远程创建数据库： npx wranglerlatest d1 create prod-d1-tutorial 在cf中就可以看到数据库： 现在，您的Cloudfla…...
线程同步：确保多线程程序的安全与高效！
全文目录： 开篇语前序前言第一部分：线程同步的概念与问题1.1 线程同步的概念1.2 线程同步的问题1.3 线程同步的解决方案 第二部分：synchronized关键字的使用2.1 使用 synchronized修饰方法2.2 使用 synchronized修饰代码块 第三部分ÿ…...
C# 类和继承(抽象类)
抽象类 抽象类是指设计为被继承的类。抽象类只能被用作其他类的基类。 不能创建抽象类的实例。抽象类使用abstract修饰符声明。 抽象类可以包含抽象成员或普通的非抽象成员。抽象类的成员可以是抽象成员和普通带 实现的成员的任意组合。抽象类自己可以派生自另一个抽象类。例…...
Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！
一、引言 在数据驱动的背景下，知识图谱凭借其高效的信息组织能力，正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合，探讨知识图谱开发的实现细节，帮助读者掌握该技术栈在实际项目中的落地方法。 …...
蓝桥杯3498 01串的熵
问题描述 对于一个长度为 23333333的 01 串, 如果其信息熵为 11625907.5798， 且 0 出现次数比 1 少, 那么这个 01 串中 0 出现了多少次? #include<iostream> #include<cmath> using namespace std;int n 23333333;int main() {//枚举 0 出现的次数//因…...
使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台
🎯 使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台 📌 项目背景 随着大语言模型（LLM）的广泛应用，开发者常面临多个挑战： 各大模型（OpenAI、Claude、Gemini、Ollama）接口风格不统一；缺乏一个统一平台进行模型调用与测试；本地模型 Ollama 的集成与前…...
Device Mapper 机制
Device Mapper 机制详解 Device Mapper（简称 DM）是 Linux 内核中的一套通用块设备映射框架，为 LVM、加密磁盘、RAID 等提供底层支持。本文将详细介绍 Device Mapper 的原理、实现、内核配置、常用工具、操作测试流程，并配以详细的…...
免费PDF转图片工具
免费PDF转图片工具 一款简单易用的PDF转图片工具，可以将PDF文件快速转换为高质量PNG图片。无需安装复杂的软件，也不需要在线上传文件，保护您的隐私。 工具截图 主要特点 🚀 快速转换：本地转换，无需等待上…...
WEB3全栈开发——面试专业技能点P7前端与链上集成
一、Next.js技术栈 ✅ 概念介绍 Next.js 是一个基于 React 的 服务端渲染（SSR）与静态网站生成（SSG） 框架，由 Vercel 开发。它简化了构建生产级 React 应用的过程，并内置了很多特性： ✅ 文件系…...