在k8s节点上执行 密码生成 htpasswd -c auth <用户名> # 输入密码 创建保密字典 namespace=<K8s项目名称> kubectl create secret generic basic-auth --from-file=auth -n ${namespace} Ingress配置密钥 添加注解 nginx.ingress.kubernetes.io/auth-type: basic # 对应保密字典 nginx.ingress.kubernetes.io/auth-secret: basic-auth # 错误提示 nginx.ingress.kubernetes.io/auth-realm: 'Authentication Required!'
#!/bin/bash # 规则数组 forward_ports= # 规则记录数 count= # 获取当前所有转发端口 function fetch_forward_rules { forward_ports=( $(firewall-cmd --list-forward) ) count=${#forward_ports[@]} } function print_cur_rules { fetch_forward_rules # 打印所有转发端口，添加序号 local i=1 echo "================ 当前所有转发规则 ================" for port in "${forward_ports[@]}"; do echo "$i. $port" ((i++)) done echo "===============================================" } function add_rule() { read -rp "请输入协议 (tcp 或 udp 默认: tcp): " proto proto=${proto:-tcp} read -rp "请输入本地端口号或范围 (例如: 80, 8080, 8000-8010): " port read -rp "请输入远端端口号或范围 (例如: 80, 8080, 8000-8010 默认:相同端口): " toport toport=${toport:-${port}} read -rp "请输入远端地址 (例如: 192....
CentOS 7 添加信任证书 随着 CentOS7 EOL 系统证书组件已基本停更 # yum list ca-certificates Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile Installed Packages ca-certificates.noarch 2023.2.60_v7.0.306-72.el7_9 @updates 所以只能通过手动下载CA证书导入的方式添加了 查看需要访问的网站证书CA名称 打开可信的CA下载网站SSL-Tools 找到相应的CA文件并下载 找不到的话可以通过搜索引擎搜索 关键字<CA名称> site:ssl-tools.net,例如 bing.com 搜索 TrustAsia RSA DV TLS CA G3 site:ssl-tools.net 下载pem格式文件，存储为 TrustAsia_RSA_DV_TLS_CA_G3.crt （名称无固定格式要求，这里只是为了方便辨识，直接用CA名称） 上传CA到服务器 cp TrustAsia_RSA_DV_TLS_CA_G3.crt /etc/pki/ca-trust/source/anchors/ update-ca-trust extract # 验证 trust list | grep -C3 'TrustAsia RSA DV' # 如下显示则表示 添加成功 #pkcs11:id=%c8%f3%c5%09%1b%33%a2%5f%a6%12%ab%90%d6%00%b6%5c%fc%8d%1c%06;type=cert # type: certificate # label: TrustAsia RSA DV TLS CA G3 # trust: anchor # category: authority Docker镜像添加信任证书 将CA根证书放在Dockerfile平级目录，编辑Dockerfile添加证书...
1 软硬件资源准备 1.1 服务器资源 主机名 IP 类型 配置 备注 k8s-lb1 172.20.1.81 虚机 4C/8GB/50GB 负载均衡器 HAProxy+Keepalived k8s-lb2 172.20.1.82 虚机 4C/8GB/50GB 负载均衡器 HAProxy+Keepalived k8s-master1 172.20.1.78 虚机 6C/48GB/50GB+100GB k8s控制平面节点 k8s-master2 172.20.1.79 虚机 6C/48GB/50GB+100GB k8s控制平面节点 k8s-master3 172.20.1.80 虚机 6C/48GB/50GB+100GB k8s控制平面节点 k8s-node1 172.20.1.71 物理机 48C/384GB/480GBx2 RAID1+480GBx4/Tesla P4 k8s工作节点 + Ceph OSD + GPU k8s-node2 172.20.1.72 物理机 48C/384GB/480GBx2 RAID1+480GBx4/Tesla P4 k8s工作节点 + Ceph OSD + GPU k8s-node3 172.20.1.73 物理机 48C/384GB/480GBx2 RAID1+480GBx4/Tesla P4 k8s工作节点 + Ceph OSD + GPU k8s-node4 172....
# 容器添加如下环境变量 TASK_WORKER_NUM=4 WEB_WORKER_NUM=4 OOM原因：Shlink启动时 默认TASK_WORKER_NUM、WEB_WORKER_NUM取的是，系统CPUs，所以当宿主机CPUs比较多的时候，Shlink会创建几十上百个worker，直接导致OOM