青蛙小白
#Openldap

OpenLDAP：使用Self Service Password管理用户密码

概述 我们已经部署了OpenLDAP服务，使得我们有了实现集中管理用户账号和集中式认证的基础。接下来更进一步需求就是让用户可以自己自行管理密码。本文将尝试使用Self Service Password实现这个需求。 Self Service Password是一个PHP的Web应用，能够让用户修改在LDAP中的密码，支持标准的LDAPv3目录OpenLDAP, OpenDS, ApacheDS, Active Directory等。

#Nginx

使用 Let's Encrypt的免费HTTPS证书

今天开始折腾使用Let’s Encrypt为网站签署HTTPS证书，记录过程如下。 我们的网站是使用CentOS 7上的Nginx接入的。 https://certbot.eff.org/#centosrhel7-nginx这个链接是关于CentOS 7上Nginx的配置说明。 安装certbot Enable EPEL Repository： wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm rpm -ivh epel-release-latest-7.noarch.rpm yum install certbot 生成HTTPS证书 手动生成证书：

#Microservice #Kubernetes

微服务之服务治理

服务治理用来实现各个微服务实例的注册与发现，是微服务架构中最关键的基础设施。 大多数服务治理框架主要都是实现服务实例的自动化注册和发现。一个服务治理框架一般由以下两部分组成：服务注册和服务发现。 服务注册 服务注册是指服务在其网络上声明自己上线的过程，一般是在某种服务或数据库中写入数据，这个服务或数据库一般被称作服务注册中心。

#Grpc

gRPC Java：Spring boot整合gRPC

接下来我们需要把gRPC和Spring boot整合在一起，这里主要记录我们的整合方式。 项目目录结构 项目的目录结构如下： foo-svc ├── foo-svc-proto │ ├── build.gradle │ └── src │ └── main │ └── proto │ ├── xx1_service.proto │ └── xx2_service.proto ├── foo-svc-server │ ├── build.gradle │ └── src │ └── main │ ├── java │ └── resources │ └── application.yml ├── build.gradle ├── gradle.properties └── settings.gradle 一个gRPC服务的项目由两个子项目组成：

#Kubernetes

Kubernetes 1.6 高可用集群部署

我们已经可以很方便的使用kubeadm快速初始化Kubernetes集群，但kubeadm当前还不能用于生产环境，同时kubeadm初始化的集群的Master节点不是高可用的，后端存储etcd也是单点。因此，本文将基于Kubernetes二进制包手动部署一个高可用的Kubernetes 1.6集群，将启用ApiServer的TLS双向认证和RBAC授权等安全机制。 通过这个手动部署的过程，我们还可以更加深入理解Kubernetes各组件的交互和运行原理。