Categories
信息技术
Browse posts filed under 信息技术.
2024-10-24
用Hashicorp Vault搭建自己的CA（六）——用Kubernetes验证身份（上）
上一篇文章中我们用AppRole方式成功滴使Kubernetes集群在Vault中验证身份，配合安全策略获得了Vault中的CA签发的数字证书。这种方法有个缺点，就是安全令牌（token）是有寿命的，过家家的时候我们可以设置为永不过期，但是生产环境里肯定不能这么搞。这玩意过期了就得有人生成新的，再传递给Kubernetes管理员，去更新信息。
2024-10-01
用Hashicorp Vault搭建自己的CA（五）——cert-manager 与AppRole
上一篇文章我们使用cert-manager的ACME功能从自己的Vault生成了数字证书，其实cert-manager也能直接与Vault的非ACME API交互。
2024-09-09
用Hashicorp Vault搭建自己的CA（四下）——Cert Manager与ACME
阅读本篇文章需要先完成上一篇：ACME。 上一篇文章我们给Caddy和“其它“服务器配置了ACME协议，其实还有一种服务也具备ACME客户端功能，就是Kubernetes。这篇文章我们将使用cert-manager（下称cm）通过ACME协议从我们自己的CA获取证书。完成动手练习需要会简单使用kubectl工具。
2024-08-29
用Hashicorp Vault搭建自己的CA（四上）——ACME
阅读本篇文章需要先完成上一篇：古法手作。 在上一篇文章中，我们用古法手作的方式从CA取得证书并安装到web服务器，能用是能用，但是这证书的整个生命周期管理全是纯手动，既麻烦又容易出错。这篇文章我们将使用ACME协议来自动化，做到证书自动申请、续期、安装。
2024-08-24
用Hashicorp Vault搭建自己的CA（三）——应用（古法手作）
阅读本篇文章需要先完成上一篇：搭建CA。 在上一篇文章中，我们搭建好了一个根CA，用它签发了一个中间CA。今天我们要用这个中间CA给服务器签发证书，并安装。
2024-08-17
用Hashicorp Vault搭建自己的CA（二）——创建CA
上一片文章我们安装好了Vault，对它进行了初始化，接下来我们以此为基础，搭建自己的CA😺。不过在此之前我们先看看Vault的操作方法。
2022-12-03
搭建简易家庭IT实验室——监控平台
大家好，这期介绍我的Homelab监控平台。本文只是个肤浅的入门简介，写给对监控平台感兴趣但是又像我一样小白的读者。文章中的情景只为举例说明监控平台的用法，不要用于生产环境实践。各种成熟的监控平台都能支持复杂的需求/场景，本文不会涉及——因为我不会。 C Grafana与Prometheus 开源监控平台的选择有很多，我永远讨厌Nagios和Icinga综合 …
No Image
2022-07-01
搭建简易家庭IT实验室——Terraform（工作流）
大家好，本文是《搭建简易家庭IT实验室》系列文章的第五篇，描述了如何将Terraform与代码版本控制系统集成，并完成自动化的工作流。内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。有什么不对或者可以做得更好的地方，还请大家不吝赐教。
No Image
2022-06-24
搭建简易家庭IT实验室——Terraform（后端云存储）
大家好，本文是《搭建简易家庭IT实验室》系列文章的第四篇，描述了如何让Terraform的后端使用云存储管理状态文件。内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。有什么不对或者可以做得更好的地方，还请大家不吝赐教。
No Image
2022-06-17
搭建简易家庭IT实验室——Terraform（初阶）
大家好，本文是《搭建简易家庭IT实验室》系列文章的第三篇，描述了如何使用一个在本地搭建一个简易的Terraform来创建及销毁我的PVE中的虚拟机。所有内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。有什么不对或者可以做得更好的地方，还请大家不吝赐教。
No Image
2022-06-10
搭建家庭简易IT实验室——cloud-init
大家好，本文是《搭建简易家庭IT实验室》系列文章的第二篇，描述了如何创建及销毁我的PVE中的虚拟机。所有内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。有什么不对或者可以做得更好的地方，还请大家不吝赐教。
No Image
2022-06-05
搭建家庭简易IT实验室——PVE安装后
大家好，本文是《搭建家庭简易IT实验室》系列文章的第一篇，描述了我如何在安装完成后调整PVE服务器设置。系列文章还包括Terraform、Ansible、Github Action、Prometheus等内容，也有可能随时鸽。所有内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴 …
No Image
2022-05-13
用Caddy搭建简易的PHP运行环境
还记得07年初那个Travian吗？自从有了高仿之后我也搭了一个，自己玩，现在我邀请各位一起来玩，欢迎大家来我的公益网站免费玩，无需下载。进入游戏以后给我发游戏内邮件，我看到后会送一年VIP账号和9999金币，用完了再找我要。。。 访问 https://t.miyunda.net 即可游玩。 我在西南（-，-）是兄弟就来砍我。
2021-11-11
Oracle Cloud运算实例的简易部署
大家好，本文描述了如何使用Terraform自动部署Oracle Cloud的运算实例。本文并非面向Linux大佬，而是像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。 专业人士还请不吝赐教，谢谢。
No Image
No Image
2020-11-24
家庭简易VPN服务器搭建（基础篇）
有句话叫“宾至如归”，指的是作为主人，招待得很走心，客人来了就像回到自己家一样。但是有一件事，主人是不太可能做得到的。就是网络访问——走到哪都像在家一样联网。
No Image
No Image
2019-11-22
nebula初探
夜晚/我爱天空点点明星/白天/我爱天空飘飘白云； 无论什么夜晚/天空总会出现了星； 无论什么白天/天空总会漂浮着云。 星不怕黑暗/云不怕天阴； 点点的星/能扩大了人生/片片的云/能象征着自由。
No Image
No Image