K8s证书过期处理
问题描述
本地有一个1master2worker的k8s集群，今天启动VMware虚拟机之后发现api-server没有起来，docker一直退出，这个集群是使用kubeadm安装的。
于是kubectl logs查看了日志，发现证书过期了
解决方案：
查看证书
# kubeadmcerts check-expiration
重新生成证书
这步会覆盖/etc/kubernetes/pki下面的证书文件
# kubeadm certs renew all
根据提示，重启docker【kube-apiserver, kube-controller-manager, kube-scheduler and etcd】
# docker stop docker.service
# docker stop docker.socket
更新kubelet证书
同样，证书已过期
这里可以直接删除/etc/kubernetes的conf文件，因为conf文件都是用的旧的证书生成的配置，我们用新生成的证书重新生成配置
# kubeadm init --kubernetes-version=v1.22.2 phase kubeconfig all
kubelet也生成了新的证书和conf文件，过期时间也更新了
拷贝admin.config到~/.kube/config，此时集群可以访问了
# cp /etc/kubernetes/admin.conf ~/.kube/config
将kubelet.conf文件拷贝到各个node节点上，node节点重启kubelet
相关文章：
K8s证书过期处理
问题描述 本地有一个1master2worker的k8s集群，今天启动VMware虚拟机之后发现api-server没有起来，docker一直退出，这个集群是使用kubeadm安装的。 于是kubectl logs查看了日志，发现证书过期了 解决方案： 查看证书 #…...
刷题之路径总和Ⅲ（leetcode）
路径总和Ⅲ 这题和和《为K的数组》思路一致，也是用前缀表。 代码调试过，所以还加一部分用前序遍历数组和中序遍历数组构造二叉树的代码。 #include<vector> #include<unordered_map> #include<iostream> using namespace std; //Def…...
MongoDB 原子操作：确保数据一致性和完整性的关键
在 MongoDB 中，原子操作是指可以一次性、不可分割地执行的数据库操作。这些操作能够保证在多个并发操作中不会出现数据不一致或者丢失的情况，确保数据库的数据完整性和一致性。 基本语法 MongoDB 的原子操作通常与更新操作相关，其基本语法如…...
2024上半年软考高级系统架构设计师回顾
本博客地址：https://security.blog.csdn.net/article/details/139238685 2024年上半年软考在5月25-26日举行，趁着时间刚过去记忆还在，简单写一点总结。 关于考试形式：上机考试（以后也都是机考）࿰…...
SQL注入绕过技术深度解析与防御策略
引言 在Web安全领域，SQL注入攻击一直是一个棘手的问题。攻击者通过SQL注入手段获取敏感数据、执行恶意操作，甚至完全控制系统。尽管许多防御措施已被广泛采用，但攻击者仍不断开发新的绕过技术。本文将深度解析SQL注入的绕过技术，…...
：Redis的缓存穿透、缓存击穿、缓存雪崩)
Redis教程(十六)：Redis的缓存穿透、缓存击穿、缓存雪崩
传送门：Redis教程汇总篇，让你从入门到精通 缓存穿透 描述 用户需要查询一个数据，例如要查一张ASSET_CODE 999999的卡片，查询redis中没有，就直接去请求数据库，数据库中也不存在对应的数据，返回…...
如何实现一个高效的单向链表逆序输出？
实现单向链表逆序输出的关键点有两个: 反转链表本身 遍历反转后的链表并输出首先,我们来看如何反转链表: class Node:def __init__(self, data):self.data dataself.next Nonedef reverse_list(head):"""反转单向链表"""prev Nonecurrent h…...
使用 Go 实现 HelloWorld 程序，并分析其结构
在学习任何新的编程语言时，编写一个 “Hello, World” 程序通常是最初的入门步骤。这不仅是一个传统，也是一种快速了解语言基本语法和运行机制的有效方法。对于 Go 语言，这个过程不仅可以帮助新手快速入门，还提供了一个窗口&#…...
机器学习：在Python中sklearn库的使用，纯干货！12个小时的整理！
无监督学习是在没有标签的数据上训练的。其主要目的可能包括聚类、降维、生成模型等。 以下是 6 个重要的无监督学习算法，这些算法都可以通过使用sklearn（Scikit-learn）库在Python中很好地处理： 目录 K-Means 聚类 层次聚类 …...
XSS 攻击
XSS 攻击简介 定义： XSS（跨站脚本攻击）是一种网络安全漏洞，攻击者通过在 Web 页面中注入恶意代码，利用用户的浏览器执行这些恶意脚本，从而实施攻击。 解决方案： 过滤用户输入： 对…...
.Net Core 中间件与过滤器
过滤器这个是.Net MVC旧有的功能，中间件这个概念是新出的， ASP.NET Core只是完成了HTTP请求调度、报文解析等必要的工作，像检查用户身份、设置缓存报文头等操作都是在中间件中完成，中间件就是ASP.NET Core的一个组件，…...
)
【ARMv7-A】——WFI(wait for interrupt)
文章目录 WFI基本原理使用场景多任务模型注意事项代码实例linux 内核中的 WFI 指令不使用 WFI 指令测试使用 WFI 指令测试WFI WFI 即 Wait for interrupt，常用于低功耗。 WFI (Wait for interrupt) 和 WFE (Wait for event) 是两个让 ARM 核进入 low-power standby 模式的指…...
92. 反转链表 II
题目描述 给你单链表的头指针 head 和两个整数 left 和 right ，其中 left < right 。请你反转从位置 left 到位置 right 的链表节点，返回 反转后的链表 。 示例 示例 1： 输入：head [1,2,3,4,5], left 2, right 4 输出&#…...
Modbus工业网关
随着工业自动化程度的不断提高，设备之间的数据通信与交互变得至关重要。在这一背景下，Modbus协议凭借其简单、可靠、开放的特点，成为了工业自动化领域中最常用的通信协议之一。而HiWoo Box网关作为一款支持Modbus协议的工业网关设备ÿ…...
c++——模板初始识
1.函数模板 我们经常用到Swap函数交换两个值。由于需要交换的数据的类型不同，我们就需要写不同参数类型的同名函数，也就是函数重载： 然而这三个函数的逻辑是一样的，写这么多有些多此一举，通过函数模版可以写一个通用…...
帆软生成csv文件
帆软官网提供了导出csv文件的插件，需要下载指定版本的插件 请选择具体的详情点击官网介绍：文档介绍 插件地址：插件地址...
12.Redis之补充类型渐进式遍历
1.stream 官方文档的意思, 就是 stream 类型就可以用来模拟实现这种事件传播的机制~~stream 就是一个队列(阻塞队列)redis 作为一个消息队列的重要支撑属于是 List blpop/brpop 升级版本.用于做消息队列 2.geospatial 用来存储坐标 (经纬度)存储一些点之后,就可以让用户给定…...
品牌做电商控价的原因
品牌控价确实是一项至关重要的任务，它关乎着品牌形象、市场定位以及长期发展的稳定性。在电商平台上，价格的公开性和透明度使得消费者、经销商和其他渠道参与方都能够轻易地进行价格比较。因此，品牌方必须对电商渠道的价格进行严格的管控&…...
安全面试中的一个基础问题：你如何在数据库中存储密码？
3分钟讲解。 上周的面试故事 职位：初级安全工程师，刚毕业。 开始面试。 我：“这里你提到对数据安全有很好的理解。你能举例说明哪些方面的数据安全吗？” A：“当然。例如，当我们构建一个系统时，会…...
)
【python深度学习】——torch.min()
【python深度学习】——torch.min 1. torch.min()1.1 计算整个张量的最小值1.2 沿特定维度计算最小值1.3 比较两个张量 1. torch.min() torch.min()接受的参数如下: input: 输入的张量。dim: 沿指定维度寻找最小值。如果指定了该参数，返回一个元组，其中…...
【大模型RAG】拍照搜题技术架构速览：三层管道、两级检索、兜底大模型
摘要 拍照搜题系统采用“三层管道（多模态 OCR → 语义检索 → 答案渲染）、两级检索（倒排 BM25 向量 HNSW）并以大语言模型兜底”的整体框架： 多模态 OCR 层 将题目图片经过超分、去噪、倾斜校正后，分别用…...
7.4.分块查找
一.分块查找的算法思想： 1.实例： 以上述图片的顺序表为例， 该顺序表的数据元素从整体来看是乱序的，但如果把这些数据元素分成一块一块的小区间， 第一个区间[0,1]索引上的数据元素都是小于等于10的， 第二…...
大话软工笔记—需求分析概述
需求分析，就是要对需求调研收集到的资料信息逐个地进行拆分、研究，从大量的不确定“需求”中确定出哪些需求最终要转换为确定的“功能需求”。 需求分析的作用非常重要，后续设计的依据主要来自于需求分析的成果，包括: 项目的目的…...
spring：实例工厂方法获取bean
spring处理使用静态工厂方法获取bean实例，也可以通过实例工厂方法获取bean实例。 实例工厂方法步骤如下： 定义实例工厂类（Java代码），定义实例工厂（xml），定义调用实例工厂ÿ…...
C# 类和继承(抽象类)
抽象类 抽象类是指设计为被继承的类。抽象类只能被用作其他类的基类。 不能创建抽象类的实例。抽象类使用abstract修饰符声明。 抽象类可以包含抽象成员或普通的非抽象成员。抽象类的成员可以是抽象成员和普通带 实现的成员的任意组合。抽象类自己可以派生自另一个抽象类。例…...
ElasticSearch搜索引擎之倒排索引及其底层算法
文章目录 一、搜索引擎1、什么是搜索引擎？2、搜索引擎的分类3、常用的搜索引擎4、搜索引擎的特点二、倒排索引1、简介2、为什么倒排索引不用B+树1.创建时间长，文件大。2.其次，树深，IO次数可怕。3.索引可能会失效。4.精准度差。三. 倒排索引四、算法1、Term Index的算法2、 …...
Java + Spring Boot + Mybatis 实现批量插入
在 Java 中使用 Spring Boot 和 MyBatis 实现批量插入可以通过以下步骤完成。这里提供两种常用方法：使用 MyBatis 的 <foreach> 标签和批处理模式（ExecutorType.BATCH）。 方法一：使用 XML 的 <foreach> 标签ÿ…...
Go语言多线程问题
打印零与奇偶数（leetcode 1116） 方法1：使用互斥锁和条件变量 package mainimport ("fmt""sync" )type ZeroEvenOdd struct {n intzeroMutex sync.MutexevenMutex sync.MutexoddMutex sync.Mutexcurrent int…...
适应性Java用于现代 API：REST、GraphQL 和事件驱动
在快速发展的软件开发领域，REST、GraphQL 和事件驱动架构等新的 API 标准对于构建可扩展、高效的系统至关重要。Java 在现代 API 方面以其在企业应用中的稳定性而闻名，不断适应这些现代范式的需求。随着不断发展的生态系统，Java 在现代 API 方…...
如何应对敏捷转型中的团队阻力
应对敏捷转型中的团队阻力需要明确沟通敏捷转型目的、提升团队参与感、提供充分的培训与支持、逐步推进敏捷实践、建立清晰的奖励和反馈机制。其中，明确沟通敏捷转型目的尤为关键，团队成员只有清晰理解转型背后的原因和利益，才能降低对变化的…...