- 博客(22)
- 资源 (8)
- 收藏
- 关注
原创 Linux Virtual Network Device
Linux虚拟网络设备之tun/tap Linux虚拟网络设备之veth Linux虚拟网络设备之bridge(桥)
2018-02-26 23:13:45 1267
原创 Network Knowledge Related With Docker network Model
共享网络和交换网络交换局域网即交换式局域网。传统的以太网中,在任意一个时刻网络中只能有一个站点发送数据,其他站点只可以接收信息,若想发送数据,只能退避等待。因此,共享式以太网的固定带宽被网络上所有站点共享,随机占用,网络中的站点越多,每个站点平均可以使用的带宽就越窄,网络的响应速度就越慢。交换式局域网的出现解决了这个问题。更多….VLANVLAN,是英文Virtual Local ...
2018-02-26 22:24:22 325
原创 Connect Docker Daemon
ReferenceDocker学习笔记 — 开启Docker远程访问 Docker Daemon连接方式详解 ubuntu14.04 docker上fig问题Couldn’t connect to Docker daemon at http+unix://var/run/docker.sock
2018-02-24 16:23:11 487
原创 How To Push Docker Images To Docker Hub Repository Using Docker Maven plugin
Summary公司的技术栈是基于Spring Cloud + Docker的,准备做CICD,最近在测试Github上几个docker-maven-plugin,在测试的过程中,发现坑还是很多的; fabric8io/docker-maven-plugin和spotify / dockerfile-maven(spotify / docker-maven-plugin)是两个比较规范正规文档...
2018-02-24 13:53:31 630
原创 Docker Api & SDK
Docker EngineDocker Engine is a client-server application with these major components: 1. A server which is a type of long-running program called a daemon process (the dockerd command). 2. A REST ...
2018-02-23 16:58:07 2660
原创 Spring Cloud & Kubernetes
spring-cloud-kubernetes(Kubernetes integration with Spring Cloud):该组件主要提供三方面的内容: 1. 将KubernetesClient注入到Spring Cloud应用中,用于服务发现,将一个Spring Cloud 应用,作为Kubernetes Service部署时,就是服务注册;使用K8s的服务注册发现能力代替了Sprin...
2018-02-22 10:53:38 2275
原创 Kubernetes & ServiceAccount
ServiceAccount每个namespace下有一个名为default的默认的ServiceAccount对象,这个ServiceAccount里有一个名为Tokens的可以作为Volume一样被Mount到Pod里的Secret,当Pod启动时这个Secret会被自动Mount到Pod的指定目录下,用来协助完成Pod中的进程访问API Server时的身份鉴权过程。如果一个Pod在...
2018-02-22 09:44:16 3010
原创 HTTPS & Diffie-Hellman & OAKLEY
概述Diffie-Hellman是一个密钥交换协议,Oakley算法是对Diffie-Hellman密钥交换算法的优化。Diffie-HellmanDiffie-Hellman:一种确保共享KEY安全穿越不安全网络的方法,它是OAKLEY的一个组成部分。Whitefield与Martin Hellman在1976年提出了一个奇妙的密钥交换协议,称为Diffie-Hellman密钥交换协...
2018-02-17 23:12:54 1409
原创 HTTPS & Digital Certificate
Linux下使用acme.sh申请和管理Let’s Encrypt证书 Neilpang/acme.sh OpenSSL-密钥和证书管理(Key and Certificate Management) 密钥和证书 密钥 证书关系 关于密钥和数字证书-通俗易懂 Openssl 证书流程和概念 Openssl生成SSL证书的流程 数字签名、数字证书、SSL、https是什么关系? 数...
2018-02-17 23:03:25 472
原创 HTTPS & SSL & TLS
SSL & TLSSSL 和 TLS可以认为是一个东西,是一个协议,一个安全协议; 1999年,SSL 因为应用广泛,已经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS(是“Transport Layer Security”的缩写),中文叫做“传输层安全协议”。他综合使用对称加密,非对称加密,摘要算法等构建了一个传输层(TCP)安全协议...
2018-02-17 22:49:41 580
原创 HTTPS & Cryptology Introduction
概述加密算法一般分为单向加密算法、对称加密(Symmetric Key Encryption)和非对称加密(Asymmetric Key Encryption)。 单向加密算法以MD5,SHA算法为代表;是数据完整性验证的常用算法; 对称加密算法以DES为代表,是数据存储加密的常用算法; 非对称加密算法以RSA为代表,是数据传输加密的常用算法;对称加密对称加密又分为分组加密和序列...
2018-02-15 15:43:37 475
原创 HTTPS & OpenSSL & BoringSSL
SSL介绍SSL是Secure Sockets Layer(安全套接层协议)的缩写,可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏览器的同时,提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。已经成为Internet上保密通讯的工业标准。 SSL能使用户/服务器应用之间的通信不被攻击者窃听,并且始终对服务器进...
2018-02-12 13:10:17 9515
原创 Artifactory
Artifactory仓库的分类,在Art中,repo有三种。本地Local型,远程Remote型,以及虚拟型。 本地私有仓库:用于内部使用,上传的组件不会向外部进行同步。 远程仓库:用于代理及缓存公共仓库,不能向此类型的仓库上传私有组件。 虚拟仓库:不是真实在存储上的仓库,它用于组织本地仓库和远程仓库。参考Artifactory的搭建与使用简介
2018-02-04 22:23:04 5507
原创 Maven Central & JCenter & Bintray
Maven Center是maven的权威中央仓库;JCenter,是一个代码库,相当于一个公共的存储控件,简单的来讲就是你把你写好的aar文件及一些文档描述文件之类的东西打包上传到jCenter服务器上,其他人就可以通过jCenter服务器下载到你上传的包了。起初,Android Studio 选择Maven Central作为默认仓库。如果你使用老版本的Android Studio创建
2018-02-04 21:56:35 4638
原创 Kubernetes CNI
参考kubernetes容器网络接口(CNI) midonet网络插件的设计与实现 理解Kubernetes网络之Flannel网络
2018-02-02 01:12:49 850
原创 Kubernetes PodSecurityPolicy
参考 Enforcing cluster-wide policies for a Kubernetes-based Docker cluster Pod 安全策略 Kubernetes-深入分析集群安全机制 Kubernetes 部署的最佳安全实践
2018-02-01 11:34:40 1852
Exactly Once Delivery and Transactional Messaging in Kafka
2019-02-27
快学Scala(Java核心技术的作者最新力作)
2014-09-01
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人