⭐ L1 证书与密钥轮换 3.1 轮换必要性 [L1] Azure Stack Hub 使用机密（secrets） 维护与基础结构资源和服务的安全通信： 服务账户密码——内部服务账号内部证书——节点间通信外部证书——公共终结点 SSL [L1] 轮换要求： 微软建议：操作员以符合其组织安全要求的频率轮换这些机密（这是最佳实践，不是硬性产品限制）微软强制：Azure Stack Hub 会在密钥过期前 30 天在管理员门户生成告警；完成轮换将解决告警轮换频率由企业根据自身合规要求决定（业内参考：外部证书 1-2 年、内部证书 2-5 年、服务账户密码 1-2 年） 3.
21.ibelick/ui-skills 🏷️ 项目名称： ibelick/ui-skills🔗 项目地址： https://github.
id=2309405306496803537029 买新路由器的原因 先切回正题，原先的tplink路由器，已经给我家里的各个设备（电脑、手机等）分了ipv6，由于这些ipv6都是公网可以访问的（前面也看到了，isp给我们一大段60位的公网前缀，后面68位你自己随便玩，这些地址全都是公网可达的），所以安全问题变得重要了，然后呢，tplink路由器的Ipv6防火墙，要么开，要么只能关，不能配置规则（比如只把内网某台机器的某个端口放出去，比如win10的远程桌面的3389端口）。
在我身边有许多认识的人，这么多年下来，依然不相信我懂技术是做技术的。后来我明白了，是他们选择不相信。