 |
GeekGaoV2EX 第 30946 号会员，加入于 2012-12-20 03:30:05 +08:00今日活跃度排名 11697 |
mas.to/@gaochao
🇭🇰
人生苦短，擅长打脸；
不学无数，偶尔疯癫。
不学无数，偶尔疯癫。
GeekGao 最近回复了
4 小时 55 分钟前 回复了 stardustree 创建的主题 › 云计算 › 云计算的发展方向是不是出现了问题 |
要相信，大厂的产品总监、商业分析师、CFO 和 CEO 商业理解水平、实践能力、行业认知
比绝大多数 v2 网友们的综合认知和能力不知高到哪里去了……
比绝大多数 v2 网友们的综合认知和能力不知高到哪里去了……
1 天前 回复了 channg 创建的主题 › 职场话题 › 一直搞不懂那些下班也不回家，放假也主动加班把公司当家的人怎么想的 |
占便宜的一种思路：可以享受免费的水电网空调… 的办公室
不占便宜的思路：咖啡馆等商业场所
不占便宜的思路：咖啡馆等商业场所
1 天前 回复了 gpsbird 创建的主题 › 分享创造 › 自己开发了个源代码阅读器，大家给给我意见啊 |
最好搞个视频演示，不想不知情的情况下安装陌生软件
1 天前 回复了 MoonWalker 创建的主题 › Java › 网关与微服务间鉴权的疑惑 |
例子：
Dapr 通过 mTLS 确保 Dapr sidecar 与 Dapr 控制平面系统服务之间的通信安全。当启用 mTLS 时，Sentry 服务（证书颁发机构）将根证书和颁发者证书写入 Kubernetes secret （在 Kubernetes 模式下）或配置的文件系统路径（在自托管模式下）。在 Kubernetes 中，Dapr 系统服务启动时，它们会自动挂载包含根证书和颁发者证书的 secret ，并使用这些证书来保护 Dapr sidecar 使用的 gRPC 服务器。在自托管模式下，每个系统服务可以挂载到文件系统路径以获取凭据。当 Dapr sidecar 初始化时，它会使用挂载的叶证书和颁发者私钥向系统 pods 进行身份验证，这些叶证书和私钥作为环境变量挂载在 sidecar 容器上
Dapr 通过 mTLS 确保 Dapr sidecar 与 Dapr 控制平面系统服务之间的通信安全。当启用 mTLS 时，Sentry 服务（证书颁发机构）将根证书和颁发者证书写入 Kubernetes secret （在 Kubernetes 模式下）或配置的文件系统路径（在自托管模式下）。在 Kubernetes 中，Dapr 系统服务启动时，它们会自动挂载包含根证书和颁发者证书的 secret ，并使用这些证书来保护 Dapr sidecar 使用的 gRPC 服务器。在自托管模式下，每个系统服务可以挂载到文件系统路径以获取凭据。当 Dapr sidecar 初始化时，它会使用挂载的叶证书和颁发者私钥向系统 pods 进行身份验证，这些叶证书和私钥作为环境变量挂载在 sidecar 容器上
1 天前 回复了 MoonWalker 创建的主题 › Java › 网关与微服务间鉴权的疑惑 |
一般而言，是通过 mTLS ，Dapr 的实践是这样的。
2 天前 回复了 lostexile 创建的主题 › NAS › 旧的 MacBook 笔记本，可以改装成家庭用的 NAS 以及离线下载的影视库么？ |
完全可以，samba+外置个硬盘阵列就行了
2 天前 回复了 4ever911 创建的主题 › 互联网 › 有什么比 Email 更健壮可靠的沟通工具？ |
与北美人沟通要稳定唯有 Email ，你需要考虑你发件服务器的信誉问题。
2 天前 回复了 Gdao3386 创建的主题 › Android › Android14 手机(无 root)，能否作为网关使用？ |
可以是可以，但是手机会很烫的
2 天前 回复了 flashlight 创建的主题 › 分享发现 › 好吧 我手贱 绑了安全钥匙 丢了苹果账号 |
感觉 op 可以写点科普文了，这是难得的经历。
Select Language