个人名片：
因为云计算成为了监控工程师‍
个人博客：念舒_C.ying
CSDN主页️：念舒_C.ying

集群规划：

服务网段：10.66.0.0/16

Pod 网段：10.80.0.0/12

集群域名：cluster.local

10.1 创建kube-apiserver 证书

创建证书签名请求：

cd /opt/k8s/work

cat > /opt/k8s/cfssl/k8s/k8s-apiserver.json << EOF

{

"CN": "kubernetes",

"hosts": [

"192.168.2.175","192.168.2.176","192.168.2.177",

"10.66.0.1",

"192.168.2.175","127.0.0.1",

"kubernetes",

"kubernetes.default",

"kubernetes.default.svc",

"kubernetes.default.svc.cluster.local"

],

"key": {

"algo": "rsa",

"size": 2048

},

"names": [

{

"C": "CN",

"ST": "GuangDong",

"L": "GuangZhou",

"O": "k8s",

"OU": "Qist"

}

]

}

EOF
  • hosts 字段指定授权使用该证书的 IP 和域名列表，这里列出了 master 节点 IP、kubernetes 服务的IP 和域名；
  • 10.66.0.1：kube-apiserver service ip 一般是service第一个ip service-cluster-ip-range 参数
  • “192.168.2.175”,“192.168.2.176”,“192.168.2.177”： master 节点IP
  • “192.168.2.175”,“127.0.0.1”：192.168.2.175 vip ip 方便客户端访问 本地127IP 能访问
  • kube-ha-proxy使用"kubernetes.default.svc.cluster.local"：全局域名访问cluster.local 可以是其它域

生成 Kubernetes API Server 证书和私钥

cfssl gencert \

-ca=/opt/k8s/cfssl/pki/k8s/k8s-ca.pem \

-ca-key=/opt/k8s/cfssl/pki/k8s/k8s-ca-key.pem \

-config=/opt/k8s/cfssl/ca-config.json \

-profile=kubernetes \

/opt/k8s/cfssl/k8s/k8s-apiserver.json | \

cfssljson -bare /opt/k8s/cfssl/pki/k8s/k8s-server

10.2 创建加密配置文件

# 生成 EncryptionConfig 所需的加密 key

export ENCRYPTION_KEY=$(head -c 32 /dev/urandom | base64)

cd /opt/k8s/work

mkdir config

cat > config/encryption-config.yaml << EOF

kind: EncryptionConfig

apiVersion: v1

resources:

- resources:

- secrets

providers:

- aescbc:

keys:

- name: key1

secret: ${ENCRYPTION_KEY}

- identity: {}

EOF

10.3 创建 Kubernetes webhook 证书

创建证书签名请求：

cd /opt/k8s/work

cat > /opt/k8s/cfssl/k8s/aggregator.json << EOF

{

"CN": "aggregator",

"hosts": [""],

"key": {

"algo": "rsa",

"size": 2048

},

"names": [

{

"C": "CN",

"ST": "GuangDong",

"L": "GuangZhou",

"O": "k8s",

"OU": "Qist"

}

]

}

EOF
  • CN 名称需要位于 kube-apiserver 的 --requestheader-allowed-names
    参数中，否则后续访问metrics 时会提示权限不足。

生成 Kubernetes webhook 证书和私钥

cfssl gencert \

-ca=/opt/k8s/cfssl/pki/k8s/k8s-ca.pem \

-ca-key=/opt/k8s/cfssl/pki/k8s/k8s-ca-key.pem \

-config=/opt/k8s/cfssl/ca-config.json \

-profile=kubernetes \

/opt/k8s/cfssl/k8s/aggregator.json | \

cfssljson -bare /opt/k8s/cfssl/pki/k8s/aggregator

10.4 创建 kube-apiserver 配置文件

  • 192.168.2.175节点：
    k8s-master-1 节点上执行
cat >/apps/k8s/conf/kube-apiserver <<EOF

KUBE_APISERVER_OPTS="--logtostderr=true \

--bind-address=192.168.2.175 \

--advertise-address=192.168.2.175 \

--secure-port=5443 \

--insecure-port=0 \

--service-cluster-ip-range=10.66.0.0/16 \

--service-node-port-range=30000-65535 \

--etcd-cafile=/apps/k8s/ssl/etcd/etcd-ca.pem \

--etcd-certfile=/apps/k8s/ssl/etcd/etcd-client.pem \

--etcd-keyfile=/apps/k8s/ssl/etcd/etcd-client-key.pem \

--etcd-prefix=/registry \

--etcdservers=https://192.168.2.175:2379,https://192.168.2.176:2379,https://192.168.2.177:2

379 \

--client-ca-file=/apps/k8s/ssl/k8s/k8s-ca.pem \

--tls-cert-file=/apps/k8s/ssl/k8s/k8s-server.pem \

--tls-private-key-file=/apps/k8s/ssl/k8s/k8s-server-key.pem \

--kubelet-client-certificate=/apps/k8s/ssl/k8s/k8s-server.pem \

--kubelet-client-key=/apps/k8s/ssl/k8s/k8s-server-key.pem \

--service-account-key-file=/apps/k8s/ssl/k8s/k8s-ca.pem \

--requestheader-client-ca-file=/apps/k8s/ssl/k8s/k8s-ca.pem \

--proxy-client-cert-file=/apps/k8s/ssl/k8s/aggregator.pem \

--proxy-client-key-file=/apps/k8s/ssl/k8s/aggregator-key.pem \

--service-account-issuer=https://kubernetes.default.svc.cluster.local \

--service-account-signing-key-file=/apps/k8s/ssl/k8s/k8s-ca-key.pem \

--requestheader-allowed-names=aggregator \

--requestheader-group-headers=X-Remote-Group \

--requestheader-extra-headers-prefix=X-Remote-Extra- \

--requestheader-username-headers=X-Remote-User \

--enable-aggregator-routing=true \

--anonymous-auth=false \

--experimental-encryption-provider-config=/apps/k8s/config/encryptionconfig.yaml \

--enable-admissionplugins=DefaultStorageClass,DefaultTolerationSeconds,LimitRanger,NamespaceExists,Name

spaceLifecycle,NodeRestriction,PodNodeSelector,PersistentVolumeClaimResize,PodTolerat

ionRestriction,ResourceQuota,ServiceAccount,StorageObjectInUseProtection,MutatingAdmi

ssionWebhook,ValidatingAdmissionWebhook \

--disable-admissionplugins=ExtendedResourceToleration,ImagePolicyWebhook,LimitPodHardAntiAffinityTopolog

y,NamespaceAutoProvision,Priority,EventRateLimit,PodSecurityPolicy \

--cors-allowed-origins=.* \

--enable-swagger-ui \

--runtime-config=api/all=true \

--kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname \

--authorization-mode=Node,RBAC \

--allow-privileged=true \

--apiserver-count=3 \

--audit-log-maxage=30 \

--audit-log-maxbackup=3 \

--audit-log-maxsize=100 \

--default-not-ready-toleration-seconds=30 \

--default-unreachable-toleration-seconds=30 \

--audit-log-truncate-enabled \

--audit-log-path=/apps/k8s/log/api-server-audit.log \

--profiling \

--http2-max-streams-per-connection=10000 \

--event-ttl=1h \

--enable-bootstrap-token-auth=true \

--alsologtostderr=true \

--log-dir=/apps/k8s/log \

--v=2 \

--tls-ciphersuites=TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,

TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDH

E_RSA_WITH_CHACHA20_POLY1305,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_RSA_WITH_AES

_256_GCM_SHA384,TLS_RSA_WITH_AES_128_GCM_SHA256 \

--endpoint-reconciler-type=lease \

--max-mutating-requests-inflight=500 \

--max-requests-inflight=1500 \

--target-ram-mb=300"

EOF
  • 192.168.2.176节点：
    k8s-master-2 节点上执行
cat >/apps/k8s/conf/kube-apiserver <<EOF

KUBE_APISERVER_OPTS="--logtostderr=true \

--bind-address=192.168.2.176 \

--advertise-address=192.168.2.176 \

--secure-port=5443 \

--insecure-port=0 \

--service-cluster-ip-range=10.66.0.0/16 \

--service-node-port-range=30000-65535 \

--etcd-cafile=/apps/k8s/ssl/etcd/etcd-ca.pem \

--etcd-certfile=/apps/k8s/ssl/etcd/etcd-client.pem \

--etcd-keyfile=/apps/k8s/ssl/etcd/etcd-client-key.pem \

--etcd-prefix=/registry \

--etcdservers=https://192.168.2.175:2379,https://192.168.2.176:2379,https://192.168.2.177:2

379 \

--client-ca-file=/apps/k8s/ssl/k8s/k8s-ca.pem \

--tls-cert-file=/apps/k8s/ssl/k8s/k8s-server.pem \

--tls-private-key-file=/apps/k8s/ssl/k8s/k8s-server-key.pem \

--kubelet-client-certificate=/apps/k8s/ssl/k8s/k8s-server.pem \

--kubelet-client-key=/apps/k8s/ssl/k8s/k8s-server-key.pem \

--service-account-key-file=/apps/k8s/ssl/k8s/k8s-ca.pem \

--requestheader-client-ca-file=/apps/k8s/ssl/k8s/k8s-ca.pem \

--proxy-client-cert-file=/apps/k8s/ssl/k8s/aggregator.pem \

--proxy-client-key-file=/apps/k8s/ssl/k8s/aggregator-key.pem \

--service-account-issuer=https://kubernetes.default.svc.cluster.local \

--service-account-signing-key-file=/apps/k8s/ssl/k8s/k8s-ca-key.pem \

--requestheader-allowed-names=aggregator \

--requestheader-group-headers=X-Remote-Group \

--requestheader-extra-headers-prefix=X-Remote-Extra- \

--requestheader-username-headers=X-Remote-User \

--enable-aggregator-routing=true \

--anonymous-auth=false \

--experimental-encryption-provider-config=/apps/k8s/config/encryptionconfig.yaml \

--enable-admissionplugins=DefaultStorageClass,DefaultTolerationSeconds,LimitRanger,NamespaceExists,Name

spaceLifecycle,NodeRestriction,PodNodeSelector,PersistentVolumeClaimResize,PodTolerat

ionRestriction,ResourceQuota,ServiceAccount,StorageObjectInUseProtection,MutatingAdmi

ssionWebhook,ValidatingAdmissionWebhook \

--disable-admission-

plugins=ExtendedResourceTolerati

plugins=ExtendedResourceToleration,ImagePolicyWebhook,LimitPodHardAntiAffinityTopolog

y,NamespaceAutoProvision,Priority,EventRateLimit,PodSecurityPolicy \

--cors-allowed-origins=.* \

--enable-swagger-ui \

--runtime-config=api/all=true \

--kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname \

--authorization-mode=Node,RBAC \

--allow-privileged=true \

--apiserver-count=3 \

--audit-log-maxage=30 \

--audit-log-maxbackup=3 \

--audit-log-maxsize=100 \

--default-not-ready-toleration-seconds=30 \

--default-unreachable-toleration-seconds=30 \

--audit-log-truncate-enabled \

--audit-log-path=/apps/k8s/log/api-server-audit.log \

--profiling \

--http2-max-streams-per-connection=10000 \

--event-ttl=1h \

--enable-bootstrap-token-auth=true \

--alsologtostderr=true \

--log-dir=/apps/k8s/log \

--v=2 \

--tls-ciphersuites=TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,

TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDH

E_RSA_WITH_CHACHA20_POLY1305,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_RSA_WITH_AES

_256_GCM_SHA384,TLS_RSA_WITH_AES_128_GCM_SHA256 \

--endpoint-reconciler-type=lease \

--max-mutating-requests-inflight=500 \

--max-requests-inflight=1500 \

--target-ram-mb=300"

EOF
  • advertise-address ：apiserver 对外通告的 IP（kubernetes 服务后端节点 IP）；
  • default-*-toleration-seconds ：设置节点异常相关的阈值；
  • max-*-requests-inflight ：请求相关的最大阈值；
  • etcd-* ：访问 etcd 的证书和 etcd 服务器地址；
  • bind-address ： https 监听的 IP，不能为 127.0.0.1 ，否则外界不能访问它的安全端口 5443；
  • secret-port ：https 监听端口；
  • insecure-port=0 ：关闭监听 http 非安全端口(8080)；
  • tls-*-file ：指定 apiserver 使用的证书、私钥和 CA 文件；
  • audit-* ：配置审计策略和审计日志文件相关的参数；
  • client-ca-file ：验证 client (kue-controller-manager、kube-scheduler、kubelet、kube-proxy
    等)请求所带的证书；
  • enable-bootstrap-token-auth ：启用 kubelet bootstrap 的 token 认证；
  • requestheader-* ：kube-apiserver 的 aggregator layer 相关的配置参数，proxy-client & HPA 需要使用；
  • requestheader-client-ca-file ：用于签名 --proxy-client-cert-file 和 --proxy-client-keyfile 指定的证书；在启用了 metric aggregator 时使用；
  • requestheader-allowed-names ：不能为空，值为逗号分割的 --proxy-client-cert-file 证书的 CN
    名称，这里设置为 “aggregator”；
  • service-account-key-file ：签名 ServiceAccount Token 的公钥文件，kube-controller-manager
    的 --service-account-private-key-file 指定私钥文件，两者配对使用；
  • runtime-config=api/all=true ： 启用所有版本的 APIs，如 autoscaling/v2alpha1；
  • authorization-mode=Node,RBAC 、 --anonymous-auth=false ： 开启 Node 和 RBAC 授权模式，拒绝未授权的请求；
  • enable-admission-plugins ：启用一些默认关闭的 plugins；
  • allow-privileged ：运行执行 privileged 权限的容器；
  • apiserver-count=3 ：指定 apiserver 实例的数量；
  • event-ttl ：指定 events 的保存时间；
  • kubelet-* ：如果指定，则使用 https 访问 kubelet APIs；需要为证书对应的用户(上面
    kubernetes*.pem 证书的用户为 kubernetes) 用户定义 RBAC 规则，否则访问 kubelet API 时提示未
    授权；
  • proxy-client-* ：apiserver 访问 metrics-server 使用的证书；
  • service-cluster-ip-range ： 指定 Service Cluster IP 地址段；
  • service-node-port-range ： 指定 NodePort 的端口范围；
    如果 kube-apiserver 机器没有运行 kube-proxy，则还需要添加 --enable-aggregator-routing=true 参数；

10.5 分发kube-apiserver 证书及配置

证书分发

# 分发server 证书

scp -r /opt/k8s/cfssl/pki/k8s/k8s-server* root@192.168.2.175:/apps/k8s/ssl/k8s

scp -r /opt/k8s/cfssl/pki/k8s/k8s-server* root@192.168.2.176:/apps/k8s/ssl/k8s

scp -r /opt/k8s/cfssl/pki/k8s/k8s-server* root@192.168.2.177:/apps/k8s/ssl/k8s

# 分发webhook证书

scp -r /opt/k8s/cfssl/pki/k8s/aggregator* root@192.168.2.175:/apps/k8s/ssl/k8s

scp -r /opt/k8s/cfssl/pki/k8s/aggregator* root@192.168.2.176:/apps/k8s/ssl/k8s

scp -r /opt/k8s/cfssl/pki/k8s/aggregator* root@192.168.2.177:/apps/k8s/ssl/k8s

配置分发

cd /opt/k8s/work

scp -r config root@192.168.2.175:/apps/k8s/

scp -r config root@192.168.2.176:/apps/k8s/

scp -r config root@192.168.2.177:/apps/k8s/

10.6 创建 kube-apiserver systemd unit 文件

k8s-master-1 k8s-master-2 k8s-master-3 节点上执行

cat > /usr/lib/systemd/system/kube-apiserver.service <<EOF

[Unit]

Description=Kubernetes API Server

Documentation=https://github.com/kubernetes/kubernetes

[Service]

Type=notify

LimitNOFILE=655350

LimitNPROC=655350

LimitCORE=infinity

LimitMEMLOCK=infinity

EnvironmentFile=-/apps/k8s/conf/kube-apiserver

ExecStart=/apps/k8s/bin/kube-apiserver \$KUBE_APISERVER_OPTS

Restart=on-failure

RestartSec=5

[Install]

WantedBy=multi-user.target

EOF

10.7 启动 kube-apiserver 服务

k8s-master-1 k8s-master-2 k8s-master-3 节点上执行

# 全局刷新service

systemctl daemon-reload

# 设置kube-apiserver开机启动

systemctl enable kube-apiserver

#重启kube-apiserver

systemctl restart kube-apiserver

10.8 检查启动结果

k8s-master-1 k8s-master-2 k8s-master-3 节点上执行

systemctl status kube-apiserver|grep Active

[root@k8s-master-1 ~]# systemctl status kube-apiserver|grep Active

Active: active (running) since Fri 2022-02-11 13:49:41 CST; 3 days ago

[root@k8s-master-2 ~]# systemctl status kube-apiserver|grep Active

Active: active (running) since Fri 2022-02-11 13:49:40 CST; 3 days ago

[root@k8s-master-3 ~]# systemctl status kube-apiserver|grep Active

Active: active (running) since Mon 2022-02-14 14:39:40 CST; 1h 4min ago

10.9 验证服务状态

qist 节点上执行
部署完 kube-apiserver 集群后，在任一 qist 节点上执行如下命令：

# 配置环境变量

export KUBECONFIG=/opt/k8s/kubeconfig/admin.kubeconfig

root@Qist work# kubectl get cs

Warning: v1 ComponentStatus is deprecated in v1.19+

NAME STATUS MESSAGE

ERROR

scheduler Unhealthy Get https://127.0.0.1:10259/healthz: dial tcp

127.0.0.1:10259: connect: connection refused

controller-manager Unhealthy Get https://127.0.0.1:10257/healthz: dial tcp

127.0.0.1:10257: connect: connection refused

etcd-0 Healthy {"health":"true","reason":""}

etcd-2 Healthy {"health":"true","reason":""}

etcd-1 Healthy {"health":"true","reason":""}

kubectl cluster-info
预期输出：

root@Qist work# kubectl cluster-info

Kubernetes control plane is running at https://192.168.2.175:6443

To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.

正常输出表示集群正常

期待下次的分享，别忘了三连支持博主呀~
我是 念舒_C.ying ，期待你的关注~

附专栏链接
【云原生 · Kubernetes】runtime组件
【云原生 · Kubernetes】apiserver高可用
【云原生 · Kubernetes】kubernetes v1.23.3 二进制部署（三）
【云原生 · Kubernetes】kubernetes v1.23.3 二进制部署（二）
【云原生 · Kubernetes】kubernetes v1.23.3 二进制部署（一）
【云原生 · Kubernetes】Kubernetes 编排部署GPMall（一）
【云原生 · Kubernetes】Kubernetes容器云平台部署与运维
【云原生 · Kubernetes】部署博客系统
【云原生 · Kubernetes】部署Kubernetes集群
【云原生 · Kubernetes】Kubernetes基础环境搭建

【云原生 · Kubernetes】部署kube-apiserver集群的更多相关文章

  1. 使用Velero Restic快速完成云原生应用迁移至ACK集群

    本文记录使用Velero Restic快速完成云原生应用迁移至ACK集群的实践过程. 0. 实践步骤概览 (1)创建GKE集群(或自建Kubernetes集群)(2)在GKE集群上部署示例应用Jenk ...

  2. Kubernetes 部署Mysql 主从复制集群

    Mysql主从参考文章: https://www.jianshu.com/p/509b65e9a4f5 http://blog.51cto.com/ylw6006/2071864 Statefulse ...

  3. [云原生]Kubernetes - 集群搭建（第2章）

    目录 一.前置知识点 二.kubeadm部署方式介绍 三.安装要求 四.最终目标 五.准备环境 六.环境初始化 6.1 设置系统主机名以及Hosts文件的相互解析 6.2 安装依赖文件(所有节点) 6 ...

  4. 【葵花宝典】lvs+keepalived部署kubernetes(k8s)高可用集群

    一.部署环境 1.1 主机列表 主机名 Centos版本 ip docker version flannel version Keepalived version 主机配置 备注 lvs-keepal ...

  5. kubernetes kubeadm部署高可用集群

    k8s kubeadm部署高可用集群 kubeadm是官方推出的部署工具,旨在降低kubernetes使用门槛与提高集群部署的便捷性. 同时越来越多的官方文档,围绕kubernetes容器化部署为环境 ...

  6. 利用ansible来做kubernetes 1.10.3集群高可用的一键部署

    请读者务必保持环境一致 安装过程中需要下载所需系统包,请务必使所有节点连上互联网. 本次安装的集群节点信息 实验环境:VMware的虚拟机 IP地址 主机名 CPU 内存 192.168.77.133 ...

  7. 使用Kubeadm搭建Kubernetes(1.12.2)集群

    Kubeadm是Kubernetes官方提供的用于快速安装Kubernetes集群的工具,伴随Kubernetes每个版本的发布都会同步更新,在2018年将进入GA状态,说明离生产环境中使用的距离越来 ...

  8. kubernetes（K8S）集群及Dashboard安装配置

    环境准备 机器信息 主机名 操作系统 IP地址 K8sm-218 Centos 7.5-x86_64 172.17.0.218 k8s-219 Centos 7.5-x86_64 172.17.0.2 ...

  9. K8S部署Redis Cluster集群

    kubernetes部署单节点redis: https://www.cnblogs.com/zisefeizhu/p/14282299.html Redis 介绍 • Redis代表REmote DI ...

  10. K8S部署Redis Cluster集群（三主三从模式） - 部署笔记

    一.Redis 介绍 Redis代表REmote DIctionary Server是一种开源的内存中数据存储,通常用作数据库,缓存或消息代理.它可以存储和操作高级数据类型,例如列表,地图,集合和排序 ...

随机推荐

  1. KingbaseES V8R3集群维护案例之---在线添加备库管理节点

    案例说明: 在KingbaseES V8R3主备流复制的集群中 ,一般有两个节点是集群的管理节点,分为master和standby:如对于一主二备的架构,其中有两个节点是管理节点,三个数据节点:管理节 ...

  2. KingbaseFlySync delete语句WHERE条件缺失的解析出错问题处理思路

    KingbaseFlySync delete语句WHERE条件缺失的解析出错问题处理思路 关键字: KingbaseFlySync.Linux.x86_64.mips64el.aarch64.Java ...

  3. 内卷时代下的前端技术-使用JavaScript在浏览器中生成PDF文档

    背景 在计量领域中,计量检定是一种重要形式,主要用于评定计量器具的计量性能,确定其量值是否准确一致,实现手段包括计量检验.出具检定证书和加封盖印等. 在检定证书这一环节,存在一个难点,就是无法在线预览 ...

  4. .NET 6 EFCore WebApi 使用 JMeter 进行吞吐量测试

    .NET 6 EFCore WebApi 使用 JMeter 进行吞吐量测试 开发环境 VS2022 .NET 6 测试环境 测试工具 接口压力测试工具:JMeter 数据库 MySQL 5.7 数据 ...

  5. Helm包管理

    Helm Kubernetes 包管理工具 Helm 可以帮助我们管理 Kubernetes 应用程序 - Helm Charts 可以定义.安装和升级复杂的 Kubernetes 应用程序,Char ...

  6. 使用 Docker 安装 Elastic Stack 8.0 并开始使用

    文章转载自:https://mp.weixin.qq.com/s/fLnIzbbqYfILS6uCvGctXw 运行 Elasticsearch docker network create elast ...

  7. 在CentO7系统上配置Springboot项目jar包开机自启动

    官方文档地址:https://docs.spring.io/spring-boot/docs/current/reference/html/deployment.html#deployment-ins ...

  8. 使用 Windows 包管理器 (winget) 安装 .Net

    用户可以在 Windows 10 和 Windows 11 计算机上使用 winget 命令行工具来发现.安装.升级.删除和配置应用程序. 此工具是 Windows 程序包管理器服务的客户端接口. 以 ...

  9. 痞子衡嵌入式：一个关于Segger J-Flash在Micron Flash固定区域下载校验失败的故事(SR寄存器BP[x:0]位)

    大家好,我是痞子衡,是正经搞技术的痞子.今天痞子衡给大家讲的是一个关于Segger J-Flash在Micron Flash固定区域下载校验失败的故事. 痞子衡最近在支持一个 i.MXRT1170 欧 ...

  10. 插件化编程之WebAPI统一返回模型

    WebApi返回数据我们一般包裹在一个公共的模型下面的,而不是直接返回最终数据,在返回参数中,显示出当前请求的时间戳,是否请求成功,如果错误那么错误的消息是什么,状态码(根据业务定义的值)等等.我们常 ...