用独立二级域名结合gitbook后端服务
|
1 2 3 4 5 6 7 8 9 10 |
server { server_name homs.coder4.com; location / { proxy_pass http://localhost:4000; proxy_set_header Host $host; proxy_buffering off; } } |
路径转发，可以不用启动gitbook serve服务端，直接定向到文件夹即可
|
1 2 3 |
location /homs_online { alias /home/coder4/code/hands-on-microservices/_book; } |
注意_book是需要gitbook build的
1 生成Docker私有仓库所需要的密钥
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
#!/bin/bash NAME="docker_registry_certs" VOLUME="$HOME/docker_data/docker_registry_certs" SSL_IP="10.1.64.72" # make sure volume valid sudo mkdir -p $VOLUME && sudo chmod -R 777 $VOLUME # submit to swarm master node docker ps -q -a --filter "name=$NAME" | xargs -I {} docker rm -f {} docker run --rm \ --name $NAME \ -v $VOLUME:/certs \ -e SSL_IP=$SSL_IP \ -e SSL_DNS=registry.local \ paulczar/omgwtfssl |
2 启动docker registry服务
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
#!/bin/bash NAME="docker_registry" VOLUME="$HOME/docker_data/docker_registry" VOLUME_REGISTRY="$VOLUME/registry" VOLUME_CERTS="$VOLUME/certs" # sync config sudo mkdir -p $VOLUME_REGISTRY && sudo chmod -R 777 $VOLUME_REGISTRY # submit to swarm master node docker ps -q -a --filter "name=$NAME" | xargs -I {} docker rm -f {} docker run \ --name $NAME \ -p 443:5000 \ -v $VOLUME_REGISTRY:/var/lib/registry \ -v $VOLUME_CERTS:/opt/registry/ssl \ --env REGISTRY_STORAGE_DELETE_ENABLED=true \ --env REGISTRY_HTTP_TLS_KEY=/opt/registry/ssl/key.pem \ --env REGISTRY_HTTP_TLS_CERTIFICATE=/opt/registry/ssl/cert.pem \ --env REGISTRY_HTTP_TLS_CLIENTCAS_0=/opt/registry/ssl/ca.pem \ --detach \ --restart always \ registry:2.6.2 |
是一句，上面这个映射到443很重要，因为自签证书里，默认给的就是443端口。
3 本地(client)添加证书
截至目前，带证书的docker私有仓库已经启动了，所有想向这个仓库push镜像的客户端，都需要配置证书的密钥。
[crayon-5ba84864ae[……]
http://www.fpmgonline.com/mysql_insert.php
https://chrome-extension-downloader.com/
https://www.switchyomega.com/download/#chrome-%E6%88%96%E5%9F%BA%E4%BA%8E-chromium-%E7%9A%84%E6%B5%8F%E8%A7%88%E5%99%A8
1 搭建集群
搭建Kubernetes集群，可以参考《Ubuntu 18.04快速部署Kubernetes集群
》 网络类型选择calico。
2 基本配置
执行如下脚本 config_openvpn_test.sh
|
1 2 3 4 5 6 7 8 |
#!/bin/bash VOLUME="$HOME/openvpn" vpn_ip="vpn.coder4.com" # init for first time only rm -rf $VOLUME mkdir -p $VOLUME docker run -v $VOLUME:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u udp://$vpn_ip -s 10.4.0.0/24 docker run -v $VOLUME:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki |
3. 创建docker
./run_openvpn_test.sh
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
#!/bin/bash # submit to tool node NAME="openvpn" VOLUME="$HOME/openvpn" dns_ip="10.96.0.10" # stop & run server (should call init_open_vpn_test.sh before) docker ps -q -a --filter "name=$NAME" | xargs -I {} docker rm -f {} docker run \ --name $NAME \ --network bridge \ --dns $dns_ip \ -d \ -v $VOLUME:/etc/openvpn \ -p 1194:1194/udp \ --cap-add=NET_ADMIN \ --restart always \ kylemanna/openvpn \ ovpn_run --cipher AES-128-CBC |
4. 生成客户端配置文件
[crayon-5[……]