[Mac/Linux] 使用 openssl 指令產生 CSR，並解密產生的私鑰
公司有提供產生憑證 (certificate) 的服務， 不過要提供 CSR (Certificate Signing Request) 檔案， 簡單記錄一下步…
[Linux] 列出系統中安裝的所有根憑證 (Root CA)
最近有後端 API 想要換掉網站的根憑證 (Root CA)， 不過這樣會影響到客戶端， 如果平台上沒有對應的根憑證的話，可能就會 HTTPS 驗證失敗。 &n…
[K8S] 使用 Krew 來安裝 resource-capacity 套件，查看 node 上的 CPU/Memory 使用量
最近在 Kubernetes 上部署 pod 時， 時常遇到 CPU 或記憶體不足的問題，導致部署失敗。 如果用 kubectl describe node …
[Windows] 使用 signtool 檢視數位簽章中 Timestamping 的內容
最近需要檢查我們幫檔案做的數位簽章 (signature) ， 要看看裡面的 Timestamping Certificate 到期日， 不過 Mac/Linu…
[Azure] 使用 pip 安裝特定版本的 Azure CLI
最近專案使用到 Azure CLI， 不過發現太新版本的 CLI 在某些狀況下會出問題，因此只能使用特定版本。 要如何安裝特定版本的 Azure CLI 呢？ …
[Kubernetes] 使用 kubectl logs 監看全部具有同樣標籤的 pod log
最近專案裡會碰到大量友軍部署的 Kubernetes Pods， 在找問題的時候，時常會需要去查看 pod log。 但是，因為對友軍部署的 pod 不熟， 通…
[Azure] 使用 JMESPath 在 Azure CLI 的輸出中，過濾出符合多重條件的結果
今天想從 Azure Key Vault 裡面，取出所有的 secret 的名稱， 於是執行了下面的 CLI： $ az keyvault secret lis…