CFSSL

首页 > TAG信息列表 > CFSSL

搭建k8s集群

一、使用kubeadm搭建k8s集群（整理完成） kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具。这个工具能通过两条指令完成一个kubernetes集群的部署： # 创建一个 Master 节点 $ kubeadm init # 将一个 Node 节点加入到当前集群中 $ kubeadm join <Master节点的IP和端口

自签证书

自签证书环境搭建 https://github.com/cloudflare/cfssl/下载CFSSL工具签发证书wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/bin/cfsslwget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -O /usr/bin/cfssl-jsonwget https://pkg.cfssl.org/R1.2/cfssl-ce

Cfssl生成etcd自签证书(pem)

CFSSL是CloudFlare开源的一款PKI/TLS工具,CFSSL包含一个命令行工具和一个用于签名，验证并且捆绑TLS证书的HTTP API服务,环境构建方面需要 Go 1.12+。需要两套证书，一套k8s通讯使用，一套etcd内部通讯使用安装一些实用的命令行工具，其中包括 cfssl、cfssljson。 cfssljson 程序，从 cfss

k8s 案例为指定用户授权访问不同命名空间权限

k8s-案例为指定用户授权访问不同命名空间权限 1. 示例示例：为zhangsan用户授权default命名空间Pod读取权限用K8S CA签发客户端证书生成kubeconfig授权文件创建RBAC权限策略安装cfssl证书生成工具 [root@k8s-master rbac]# vim cfssl.sh [root@k8s-master rbac]# cat cf

cfssl 使用文档

参考： https://kubernetes.io/zh/docs/tasks/administer-cluster/certificates/ 生成ca证书 cat ca-config.json { "signing": { "default": { "expiry": "8760h" }, "profiles": { "kubernet

2. 创建 CA 证书和秘钥

创建 CA 证书和秘钥 kubernetes 系统各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件，CA 是自签名的证书，用来签名后续创建的其它 TLS 证书。安装 CFSSL #在根目录下创建cfssldir文件夹用于存

RBAC

创建一个lichuan 只能管理lichuan-dev这个namespace #下载证书制作软件curl -L https://github.com/cloudflare/cfssl/releases/download/v1.4.1/cfssl_1.4.1_linux_amd64 -o cfssl chmod +x cfssl curl -L https://github.com/cloudflare/cfssl/releases/download/v1.4.1/cfs

二进制部署K8S集群（三）前置准备工作之准备签发证书环境

0.架构图 1.本节架构主机 IP 角色 hdss7-11.host.com 10.4.7.11 DNS服务器 2.安装cfssl证书签发工具 wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/bin/cfssl wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -O /usr/bin/cfssl-json wget htt

③.cfssl 签发client 用于集群通讯

所有组件用一个client证书找其他server证书的组件通讯 PS: apiserver拿着client证书用于和etcd kubelete kube-proxy的server 通讯 [root@rstx-53 certs]# cat client-csr.json { "CN": "k8s-node", "hosts": [ ], "key": { "algo

制作SSL证书(签发免费证书)

制作SSL证书(签发免费证书) 下载证书生成器 wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 设置权限 chmod +x cfssl_linux-amd64 cfssljson_linux-amd64 制作证书文件 /opt/certs/ca-csr.json { "CN"

基于CFSSL工具创建CA证书

背景描述 CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。在局域网中部署组件时，想要通过证书来实现身份的认证，确保通信的安全性，可以通过cfssl工具来进行CA证书，服务端证书，客户端证书的创建。部署cfssl工具下载cfssl，cfssljson，cfssl-certinfo工具下载地址：h

ETCD单机部署

TLDR模式下载生成密钥的二进制包 mkdir ~/bin curl -s -L -o ~/bin/cfssl https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 curl -s -L -o ~/bin/cfssljson https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 chmod +x ~/bin/{cfssl,cfssljson} export PATH=$PATH:~/bin mkdi

二进制搭建Kubenetes集群

环境和Kubeadm方式搭建一样，使用两个节点来搭建。 1 初始化 # 关闭防火墙 systemctl stop firewalld systemctl disable firewalld # 关闭 selinux sed -i 's/enforcing/disabled/' /etc/selinux/config # 永久 setenforce 0 # 临时 # 关闭 swap swapoff -a # 临时 sed -ri

k8s 离线安装(一) 前期规划，docker ,etcd安装

1，下载k8s离线包需要的可以私我 2，环境架构 ip节点部署程序192.168.145.180k8s-masterdocker etct master192.168.145.181k8s-work1docker etct slave1192.168.145.182k8s-work2docker etct slave2 3，docker 安装 3.1 上传docker-20.10.0.taz包到各个服务器。 mkdir /usr/loca

Jenkins基于https的k8s配置

Jenkins基于https的k8s配置登录jenkins，点击 Manage Jenkins --> Manage Plugins --> 可选插件在搜索框中，输入关键字 kubernetes 选择安装完成后重启Jenkins 重新登录后，点击 Manage Jenkins --> Configure System，将网页拉动到最底下，点击新增一个云，就会出现Kubernetes

（二）kubernetes集群搭建（二进制方式）之--搭建etcd

kubernetes集群搭建（二进制方式）之--搭建etcd 1.准备证书生成工具cfssl2.生成Etcd证书（1）自签证书办法机构（2）使用自签CA签发Etcd HTTPS 证书 3.下载二进制文件4.部署etcd集群（1）创建工作目录并解压二进制包（2）创建etcd配置文件（3）systemd管理etcd（4）拷贝刚才生成的证书（5）将刚刚master上的

ETCD 集群的部署

单Master架构图： Etcd集群证书准备 Etcd 是一个分布式键值存储系统，Kubernetes使用Etcd进行数据存储，所以先准备一个Etcd数据库，为解决Etcd单点故障，应采用集群方式部署，这里使用3台组建集群，可容忍1台机器故障，当然，你也可以使用5台组建集群，可容忍2台机器故障。节点名称IPetcd-119

安装cfssl证书工具

安装版本 cfssl 1.2 https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64 下载安装包 wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/

7，k8s 的etcd集群的搭建

Etcd 是一个分布式键值存储系统，Kubernetes使用Etcd进行数据存储，所以先准备一个Etcd数据库，为解决Etcd单点故障，应采用集群方式部署，这里使用3台组建集群，可容忍1台机器故障，当然，你也可以使用5台组建集群，可容忍2台机器故障。 1 准备cfssl证书生成工具 cfssl是一个开源的证书管理工具，使

2-2.2 签发kubernetes ca证书

2.2.1 签发证书环境签发环境选择在 pg60-200.k8s.host.com 虚机上部署 2.2.2 安装 cfssl 工具集 shell> wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/bin/cfssl shell> wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -O /usr/bin/cfssl-json shell> wg

项目环境搭建【Docker+k8s】三 || 准备签发证书环境

目录 1、部署主机 2、安装证书签发工具CFSSL:R1.2 3、创建生成CA证书签名请求（csr）的json配置文件 1、部署主机 YN101-100.host.com（运维主机） 2、安装证书签发工具CFSSL:R1.2 #CFSSL wget "https://pkg.cfssl.org/R1.2/cfssl_linux-amd64" -O /usr/bin/cfssl #CFSSL-json wge

cfssl 创建证书

安装 CFSSL 直接使用二进制包安装 if ! which cfssl; then wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 -O /usr/local/bin/cfssl fi if ! which cfssljson; then wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64 -O /usr/local/bin/cfssljson fi if ! w

k8s记录-ca证书制作（二）

1）下载cfssl #!/bin/bashwget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64chmod +x cfssl_linux-amd64 cfssljson_linux-amd64 cfssl-certinfo_linux-amd

[转帖]公钥基础设施(PKI)/CFSSL证书生成工具的使用

公钥基础设施(PKI)/CFSSL证书生成工具的使用 weilovepan520关注1人评论84344人阅读2018-05-26 12:22:20 https://blog.51cto.com/liuzhengwei521/2120535 公钥基础设施(PKI) 基础概念 CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。密钥就是用

Kubernetes多master部署（2）---证书制作

在master01(10.50.182.65)操作： #安装证书生成工具cfssl mkdir -p /opt/sslcd /opt/sslwget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64 wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64wget https://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64chmod +x *