ref: https://medium.com/flant-com/cert-manager-lets-encrypt-ssl-certs-for-kubernetes-7642e463bbce
這篇文章是個分享文,作者分享如何使用 cert-manager 這個工具透過 lets-encrypts 來獲得一個被認證的 SSL 憑證供 kubernetes 內部應用使用。
根據 CNCF Technology Radar(https://radar.cncf.io/2021-02-secrets-management) 的介紹,目前 Cert-Manager 幾乎是 k8s 內管理憑證最為知名的專案。
本篇文章針對幾個四種不同的使用情境來介紹如何使用 cert-manager,以下針對每個用法給一些摘要。
前期提要:
Kubernetes 會使用 SSL 憑證的大部分情況都是透過 Ingress 這個物件去描述需要使用 Certificate,所以文章的範例都會是基於 Ingress 的使用下手。
譬如說 Ingress 想要使用開啟 TLS 的功能,需要使用一個 secret,而 Cert-Manager 則會基於其設定最後產生出一個符合 Certificate 用法的 Secert 物件給 Ingress 使用。
Self-signed certificate
第一種是最簡單也是最直接的用法,透過 cert-manager 來產生一組自行簽署的簽證
正常情況下產生後的自簽憑證預設是不被信任的,畢竟預設情況下並沒有加入一個 CA,因此簽出來的憑證用瀏覽器打開還是會呈現不可信任
如果環境有事先準備好 CA 的話,是可以將該 CA 加入到 cert-manager 的設定中,這樣就可以簽出一個被信任的憑證了。
Let’s Encrypt certificate with the HTTP/DNS validation
第二個則是最普遍的用法,就是透過 Let's Encrypt 的服務來獲得一個可以被信任的憑證,而 Cert-Manager 目前支持兩種 ACME 的認證方式,分別是 HTTP 以及 DNS,這兩個方式最主要的目的都是要確認
申請者是該申請 domain 的擁有者,所以可以透過不同的方式來驗證。
如果想要使用 DNS 來進行驗證的則必須要確認該域名管理的服務商是否有提供相關的 API 同時該 API 是否 cert-manager 有支援,文章中作者使用 CloudFlare 來當範例展示一下如何使用 DNS 挑戰來驗證相關的 TXT Record.
由於 DNS Record 本身會有 Propagation 延遲傳遞的問題,因此驗證上通常會比使用 HTTP 的方式還來得慢一點。
Cert-Manager 本身也支援兩種方式同時使用。
另外使用 Let's Encrypt 時要特別注意,非常推薦一開始使用 Let's Encrypt Staging 的服務來進行測試,不要一開始就直接使用 Production 的 API,因為 Production 會將短時間內發送大量請求的網域給停權一陣子,要等待一段時間後才可以再次發送。
因此開發測試過程請先使用 Staging 的 API,待一切沒問題後才轉向 Production API。
Using special Ingress annotations
這種方法其實是簡化維運者的工作,Cert-Manager 會有一個額外的 Controller 去監聽所有的 Ingress 物件,如果該 Ingress 物件的 Annotation 有描述跟憑證相關的資訊,該 Controller
就會自動創造 cert-manager 相關的資源,讓管理者減少需要自己部署的物件數量,反而將部分操作轉交給 Controller 去處理。
同時也有1部Youtube影片,追蹤數超過2萬的網紅Wilson說給你聽,也在其Youtube影片中提到,網路慢! 教你修改DNS(Domain name service)? 網路加速 WiFi分享器 路由器 - Wilson說給你聽 常常大家都在說要把DNS設定成8.8.8.8或是1.1.1.1之類的 那到底什麼是DNS(Domain name service) 又另外如何尋找最適合的DNS來使用呢?...
cloudflare 慢 在 Facebook 的最佳貼文
你是否覺得每到晚上有些網站總是覺得特別慢嗎?來試試 TWNIC推動的DNS解析服務 Quad101 免費公眾 DNS 服務。
cloudflare 慢 在 Facebook 的最佳解答
〈美股盤後〉科技股領軍 標普連2天創新高 那指周漲近2%
投資人把通膨升溫疑慮暫擺一旁,美國 10 年期公債殖利率保持在 1.5% 以下,科技股領漲,AMC、GameStop 等迷因股溫和反彈,美股四大指數周五 (11 日) 全面上漲,標普 500 收盤連兩日創新高。
美國 5 月消費者物價指數 (CPI) 寫下 13 年來最大漲幅,但美債殖利率卻走低,市場似乎開始相信聯準會 (Fed) 對暫時性通膨的說法,並把目光轉移到 Fed 下周的 6 月決策會議。10 年期美債殖利率周四一度觸及 1.43%,創三個月低點,周五報 1.462%,本周累計下跌 9.7 個基點,是一年來最大單周跌幅。
隨著殖利率下滑,那斯達克綜合指數本周勁揚 1.9%,漲幅傲視主要指數。標普 500 周線連三漲,累計攀升 0.4%,道瓊周跌 0.8%,費半微跌 0.13%。
七大工業國集團 (G7) 將公開為至少 15% 的全球最低企業稅率背書,各國領袖還將宣布新稅收將依據跨國公司實際業務地點課稅,而非總部所在地。
美國財政部、Fed 等監管機關周五表示,華爾街必須趕快停用倫敦銀行間同業拆款利率 (Libor),是迄今對該基準利率發布的最嚴厲警告。
美國眾議院提出五項對付科技業壟斷的立法草案,亞馬遜、蘋果、臉書和 Google 等大型科技公司可能被迫分拆公司,或放棄自有品牌產品。
全球新冠肺炎 (COVID-19) 疫情持續發燒,美國約翰霍普金斯大學 (Johns Hopkins University) 即時統計,至截稿前,全球確診數飆破 1.75 億例,死亡數突破 377.6 萬例。美國累計確診超過 3343 萬例,逾 59.9 萬人病故。印度累計確診超過 2927 萬例,巴西累計確診 1721 萬例。
周五 (11 日) 美股四大指數表現:
道瓊工業指數上漲 13.36 點,或 0.04%,收 34,479.60 點。
標普 500 指數上漲 8.26 點,或 0.19%,收 4,247.44 點。
那斯達克綜合指數上漲 49.09 點,或 0.35%,收 14,069.42 點。
費城半導體指數上漲 13.85 點,或 0.43%,收 3,210.06 點。
標普 500 指數 11 個類股有八個上漲表現,金融股和科技股領漲,醫療股跌最重。
科技五大天王兩好三壞。蘋果 (AAPL-US) 漲 0.98%;臉書 (FB-US) 跌 0.36%;Alphabet (GOOGL-US) 跌 0.20%;亞馬遜 (AMZN-US) 跌 0.08%;微軟 (MSFT-US) 漲 0.25%。
道瓊成分股漲跌互見。開拓重工 (CAT-US) 跌 2.2%;嬌生 (JNJ-US) 跌 1.3%;聯合健康 (UNH-US) 跌 0.9%。美國運通 (AXP-US) 上漲 1.4%;高通 (GS-US) 漲 1.1%,麥當勞 (MCD-US) 漲 1%。
費半成分股漲多跌少。輝達 (NVDA-US) 勁揚 2.3%,CMC Materials(CCMP-US) 漲 1.3%,英特爾 (INTC-US) 漲 0.82%。MKS Instruments(MKSI-US) 跌 2.08%,Cree(CREE-US) 跌 1.71%。
台股 ADR 好壞參半,變動不大 。台積電 ADR(TSM-US) 微漲 0.01%;日月光 ADR(ASX-US) 跌 0.23%;聯電 ADR(UMC-US) 跌 0.32%;中華電信 ADR(CHT-US) 漲 0.12%。
焦點個股
特斯拉 (TSLA-US) 小跌 0.04%至 609.89 美元。最新電動車 Model S Plaid 周四正式開賣,從 0 加速到 60 英里不用 2 秒,售價 13 萬美元,開賣當天交貨 25 輛車,特斯拉表示將慢慢調升產能,初期每周生產數百輛,下季達到每周約 1000 輛目標。
Biogen(BIIB-US) 重挫 4.4%,拖累標普 500 醫療類股挫跌 0.7%。美國食品藥物管理局 (FDA) 本周一批准 Biogen 阿茲海默用藥「Aduhelm」,是 18 年來首款獲准的該病症藥物,但批准迄今已有三名專家小組成員請辭,愈來愈多聲音批評並無強烈證據支持該藥能對抗阿茲海默症。
其他迷因股溫和反彈,AMC(AMC-US) 上漲 15.4%,漲勢較突出,GameStop(GME-US) 漲 5.8%,Clover Health(CLOV-US),Bed Bath & Beyond(BBBY-US) 漲 1.2%。
周四一度狂飆 1400% 的丹麥生物製藥公司 Orphazyme(ORPH-US) 周五 (11 日) 回跌,收盤下挫 55.57%。
資安股大漲,近期網攻事件頻傳,麥當勞周五成為肉品巨擘 JBS 和輸油管商 Colonial Pipeline 之後最新受害者。Cloudflare(NET-US)、CrowdStrike(CRWD-US)、Zscaler(ZS-US) 都收高,且本周上漲至少 10%, First Trust 那斯達克網路安全 ETF 寫下三個月來最大周漲幅。
關鍵數據
美國 6 月密大消費者信心初值報 86.4,預期 84.2,前值 82.9
華爾街分析
Piper Sandler 市場技術策略師 Craig Johnson 說,5 月 CPI 漲幅雖然高於市場預期,但市場不太驚訝,大致消化過後認為目前還是暫時現象,公債市場似乎也同意暫時性通膨的前景。
美國銀行財富管理公司資深投資策略師 Rob Haworth 認為,經濟成長和通膨仍活絡,並支撐風險資產,「看到利率下降並保持在低檔是件很有意思的事,似乎代表市場相信 Fed 會保持寬鬆久一點。」
BCA 研究公司首席市場策略師 Peter Berezin 說:「迷因股的漲跌對股市大方向沒有太大影響,話雖如此,投資人對迷因股的興趣愈來愈濃厚,中期而言對股市是利多... 因為迷因股熱潮會吸引資金投入股市,並在這個過程中提高價格和流動性。」
https://news.cnyes.com/news/id/4660866?exp=a
【全球股市觀察站】2021-06-11(美國時間)
阿斯匹靈實戰文章
https://scantrader.com/u/9769/service
阿斯匹靈IG
https://www.instagram.com/aspirin_grandline/?hl=zh-tw
cloudflare 慢 在 Wilson說給你聽 Youtube 的最讚貼文
網路慢! 教你修改DNS(Domain name service)? 網路加速 WiFi分享器 路由器 - Wilson說給你聽
常常大家都在說要把DNS設定成8.8.8.8或是1.1.1.1之類的 那到底什麼是DNS(Domain name service) 又另外如何尋找最適合的DNS來使用呢? 這一集就來分享這個給大家喔
![post-title](https://i.ytimg.com/vi/Mk9rsBitJYU/hqdefault.jpg)