利用nginx将HTTP/3.0 愉快地耍起来
背景自2022年6月6日，IETF正式标准化HTTP/3为RFC9114。3年前自己还是用nginx加插件的方式跑起来的--链接：https://vqiu.cn/nginx-ti-yan-http-3-0-cloudflarebu-ding/，一直用接触nginx比较多，近发现nginx单独开了个nginx-quic，如下图所示： 于是尝试将自己的小站也润起来，如此如此，甚是美哉！ 操作步骤1、更新docker-compose文件： version: '3.9' services:
当Configmap更新后Pod自动重启
背景 在Kubernetes环境中，Pod 和ConfigMap是两种完全独立的资源，如果configmap产生变化，Pod并不会自动重新启动。但是我们有时候希望有这两者之间有个联动关系，即Configmap资源生产变化时，就自动重启Pod，以达到配置生效的目的。 解决方案 引入 Reloader 一个 Kubernetes 控制器，用于监视 ConfigMap 和 Secrets
L2TP/IPsec VPN快速部署
简介 运维部署图一个快，于是本实例使用容器直接跑一个L2TP/IPSec VPN 服务。直接将家中的路由(Mikrotik hAP AC2)与目标网络打通。步骤如下： 部署过程 拉取镜像 docker pull teddysun/l2tp:latest 创建配置文件
离线环境下妙用bin安装包
背景 针对一些特殊的环境（不能访问外网），我们通常只能使用传入离线包到服务器上面。然而一、两个还好，但如果存在多个或者是其它的依赖包时，再一个个去执行就有些不够“懒”了。 此时，我们可以直接将这个rpm包制成一个可执行的bin文件，安装时直接执行bin文件即可。 环境 环境：RHEL-7.x 软件：MySQL-5.7.
ZFS文件系统运维笔记
ZFS 是Sun Microsystems开发的文件系统，该公司后来为Oracle收购，ZFS项目后来成为了开源项目，并移植到了Linux。虽然该项目依然处于Beta阶段，但大部分功能都运行良好，而且原来出现的一些问题也都得到了解决。该项目当前注重于添加新的功能。 ZFS是把磁盘管理、逻辑卷与文件系统整合起来的软件层。由于它提供压缩、ARC（Adaptive Replacement Cache，自适应的转换缓存）、去除重复（Deduplication）
多路出口带宽代理实现
背景 20条宽带出口实现20个独立IP的代理服务，如用户从出口A访问进来，代理服务也必须是使用出口A去访问被代理的服务。 涉及资源 交换机：华为 S5735S-L48TAS-A *1 路由：Mikrotik RB5009UG+S+（v7.2.3) *1 服务器：CentOS7.9
Docker环境下使用nginx反向代理
当在 docker 环境下使用 Nginx 作为反向代理和负载均衡到其他容器时，有时需要在我们的堆栈中定义某种启动顺序，因为它们相互依赖。通常情况下需要把后端服务全部启动起来后，再来启动这个 Nginx服务。 首先这种环境循环依赖的问题就不应该存在，退一步来讲，我就部署个几个简单的服务，还要去考虑先有鸡还是先有蛋问题。谁有这功夫，反正我是没有。 上游服务不可用致nginx无法启动 当你先把 nginx 服务启动时，
nginx性能调优要点
1、提高worker连接限制 events { worker_connections 100000; } 提示：缺省为1024 2、优化worker数量 worker_processes auto; 3、配置UpStream连接复用 upstream demo1 { server 1.1.
自签SSL证书实现笔记
应用使用TLS加密传输已是目前IT行业心照不宣的标准了，然而我们通常使用的证书都是通过商用CA机构签名的。有没有一种不花钱的方式呢？比如，我们应用仅针对于内网。答案那是当然，穷人自有穷人家的玩法。 安装cffssl 工具 第1步 下载工具 curl -s -L -o /usr/local/bin/cfssl https:
趣玩 OSS + docker registry + consul-template 组合
把用了6年多的ECS操作系统（Debian8）升级了一番，百无聊赖，找点乐子来打发下。于是想到工作上时常拉取容器镜像那个龟速，就折腾它啦，顺便掺和些奇技淫巧，不亦乐乎。 docker-registry docker-registry是docker官方出品的轻量级别服务，就咱们这种穷人，ECS资源毕竟有限，要是资源有足，咱也不折腾了，直接部署个Habor、Nexus就完事了。 同时考虑到本地存储也是捉襟见肘，直接将容器镜像存储在阿里的OSS上面，docker-registry
