CoreDNS 是Kubernetes默认也是最常用的DNS工具。
内网环境下我们经常会使用一些特殊结尾的域名来却分访问环境，这些域名往往是不存在或者我们自己不是持有人，最常见的使用方案是我们在内网DNS上做解析或者公网DNS解析成内网地址。

目录

• 一、Traefik 安装配置
  • 1. NodePort？
  • 2.全站加速
  • 基本架构如下
• LoadBalaner 是怎么工作的
• 总结
• 参考

Traefik的代理服务器。 相较于Nginx，Traefik更加专注于流量整形，常被用作Kubernetes Ingress 是一个非常流程的云原生、API Gateway等角色。

目录

• 一、 OpenSSL 生成证书

• 二、 部署证书
• 三、 客户端安装CA证书

公司内部有个Kubernetes集群，镜像服务使用私有化部署的Harbor,突然一天发现域名没有续费… 接下来面临的问题就是TLS证书过期无法通过权威CA证书机构签发新证书，但如果更换域名CI/CD、K8s workload 都需要修改，修改量比较大。有没有简单处理方案呢，当然有，改由本地DNS解析域名，自己签发证书。下面的内容就是操作步骤，相对还算是简单的。

一、 OpenSSL 生成证书

1. 生成根证书

背景

Wireguard能让处于不同网络的主机组成一个子网，是一种高性能的廉价组网方案。
K3S、Microk8s、kind、MiniKube等是Kubernetes的轻量实现版本，本篇采用k3s做为集群方案。

目录

• 一、环境准备
  • 1.机器清单
  • 2.内核升级
  • 3.工具安装
• 二、网络规划与部署
  • 1.安装Netmaker
  • 2.配置网络
  • 3.安装netcliet
  • 4.Node个性化配置
  • 5. 验证网络
• 三、集群安装
  • master 安装
  • Agent 安装
• 故障排除

监控作为度量可视化工具在服务治理中一直是承担比较重要的角色。一个良好的架构设计，监控一定是完善且使用便捷的。这篇文章我将会介绍Go微服务的度量与监控方案，参照我的使用经验，在Consul、Kubernetes不同部署环境下的使用。

方案选择上我们采用流行的Prometheus+Grafana方案，相对Graphite、InfluxDB Prometheus采用的主动拉取的方案的，大大降低了接入难度。

从一份nginx配置谈起

http历史版本特性

1. UUID

   UUID 通用唯一识别ID, 由32位16进制数字组成, 共128 bit, 形式如下。

   xxxxxxxx-xxxx-Mxxx-Nxxx-xxxxxxxxxxxx

   由于可靠的长度+可靠算法，UUID能保持1M/s生成速度使用100亿年，UUID生成规则分为4个版本，很多语言都提供了官方或者半官方库,如golang golang.google.com/uuid PHP uuid/guuid。

1. 背景

   OTP一次性密码常见于后台登陆，敏感操作的二次验证中，常用方案有HOTP（基于HMAC的一次性密码）、TOTP（基于时间的一次性密码）、短信验证、PUSH验证等，本文只讨论实现成本低的HOTP、TOTP

2. HOTP: HMAC-based One-time Password algorithm

   基于散列消息验证码的一次性密码算法

如果你有多个对象存储数据迁移需求可继续往下看

Introduction

0. 项目地址https://github.com/hanskorg/osstransfer
1. 本项目实现了 七牛云存储、阿里云OSS、腾讯COS 对象存储迁移功能
2. 支持多bucket、任务状态保存恢复