本文使用的 k3s 版本为 v1.22.6+k3s1 内容提要# 本文介绍 cert-manager 插件的安装，之后以一个简单的 web 服务部署为例，演示 https 服务的部署过程。...: {} 部署，并查看部署描述： $ kubectl apply -f letsencrypt.yml $ kubectl describe clusterissuer letsencrypt ......cert-manager 证书资源，该插件会自动完成证书的认证、部署和续签，看一下证书状态： $ kubectl -n logos describe certificate ......参考文献# Default static install By cert-manager Traefik Docs HTTPS using Letsencrypt and Traefik with k3s...注：本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。
使用 Docker 和 Traefik 搭建 Vault 随着使用的机器、服务越来越多，项目中依赖的变量、配置、秘钥等敏感信息，变的越来越多。...关于 Vault Vault 是出名的效率工具开发厂商 HashiCorp 旗下的产品，和 GitLab 的模式一样，分为社区版和企业版。...=Access-Control-Allow-Origin:*" networks: traefik: external: true 使用 docker-compose up 启动服务，会看到类似下面的内容...使用 Traefik 来解决这个问题会非常简单，在 docker-compose.yml 中填写下面的配置: - "traefik.frontend.headers.customRequestHeaders...获取数据 获取数据使用 GET 方式，之前提到 KV2.0 支持多个版本，所以请求的时候可以选择性的带上版本参数。
使用 Docker 和 Traefik 搭建 WordPress 其实不止一次想重新提笔聊聊 WordPress ，然而之前因为定制代码量比较多，许多文章不得不搁置在草稿箱中。...本文将使用 Docker、Compose、Traefik 对 WordPress 进行搭建，完整操作时间应该在十分钟内。...基于官方镜像 官方提供了容器镜像，镜像下载可以直接使用下面的命令： docker pull wordpress 但是为了更好的配置使用，我们使用 compose 的方式进行编排，将下面的内容保存为 docker-compose.yml...不过需要注意的是，需要使用 root 和 root password 进行登录，因为默认情况下，Mariadb 未对其他用户账号进行远程访问授权。...最后 作为重新提笔 WordPress 第一篇，内容看起来会简单一些，还请见谅，下一篇将以本篇为基础进行扩展，聊聊容器化部署的细节。
: 2019年04月10日 统计字数: 7143字 阅读时间: 15分钟阅读 本文链接: https://soulteary.com/2019/04/10/gitlab-was-built-with-docker-and-traefik-part...-2.html 使用 Docker 和 Traefik 搭建 GitLab（后篇） 前篇文章提到了要介绍一些 GitLab 安全配置上的问题，本篇文章就来简单聊聊如何加固你部署在公网上的 GitLab...化配置，部署和编码成本会有所提高，如果机器资源紧张，还可能影响一些性能，并且还可能带来额外的费用问题： 企业使用的SSL证书按年付费，价格十分昂贵。...不过如果你觉得购买证书费用太过高昂，也可以使用自签名证书来解决问题。 实际上，部署 SSL 所带来的各种成本放到长期来看，都是可以忽略不计的一次性投入，但是安全风险问题是基础和底线，不值得为此冒险。...避免添加过多的全局 Admin 角色，针对项目群组和项目进行管理员设置。 仅允许使用 SSH 方式进行代码 Clone 和 Push，推荐使用秘钥认证的方式进行系统交互。
使用 Docker 和 Traefik 搭建 WordPress（Nginx） 前一篇 内容介绍了如何使用官方镜像快速搭建 WordPress，但是官方默认是“胖容器”应用，接下来将聊聊同样基于容器搭建的其他选择...本文将花费十分钟左右，介绍如何在 Docker 容器中搭配 Traefik 使用 WordPress 和 Nginx 。...mariadb: 10.3.14 我们的数据库，如果有云数据库，可以不需要配置 Traefik 的使用 Traefik 的具体使用，可以参考以往的文章，比如：使用服务发现改善开发体验、更完善的 Docker...: traefik: external: true 将文件保存为 docker-compose.yml 后，我们使用 docker-compose up 启动应用，验证应用是否正常。...docker-compose logs -f 如果发现应用执行出错，使用 docker-compose down 结束应用运行后，调整编排配置文件，重新使用不带参数的的 docker-compose up
-1.html 使用 Docker 和 Traefik 搭建 GitLab （前篇） 之前曾不止一次的介绍过 GitLab 在容器中的安装使用。...编写 Traefik 配置规则 Traefik 的详细使用，可以参考以往的文章，比如：使用服务发现改善开发体验、更完善的 Docker + Traefik 使用方案等，更多内容可以翻看历史内容标签，这里不过多赘述...${DOMAIN} 访问 GitLab Web 页面和 Web API https://registry.${DOMAIN} 使用终端访问容器仓库 https://page....-ce.0 BASEHOST=lab.com HOSTNAME=gitlab.lab.com 两个配置文件都准备好之后，使用 docker-compose up 启动你的应用，然后就可以开始使用了。...如果你还不熟悉 docker-compose 的使用，可以翻阅之前的文章，查阅 “一些额外的小技巧”一节。 最后 下一篇，我将着重介绍一些安全配置上的问题。
.html ---- 使用 Docker 和 Traefik v2 搭建 Phabricator 这篇文章躺在草稿箱里有一个多月了，恰逢最近一段时间远程协作需求，以及 Traefik v2 的升级，于是便有了这篇文章...如果你的团队也需要一个内部看板，Phabricator 是个不错的选择：能提供简单的任务管理、能提供工作看板、支持代码讨论、甚至能够让设计师也使用起来，当然还有它主打的代码审计 / Review和管理功能...搭配 Traefik v1 使用 如果你还在使用 Traefik v1 ，那么使用下面的配置，可以一键启动封装好的稳定版本。...external: true 搭配 Traefik v2 使用 当然，这里更推荐搭配 Traefik v2 一起使用。...external: true 使用 docker-compose up-d 将应用启动，并执行 docker-compose logs-f查看应用启动状况。
Docker-compose “Compose 是一种用于定义和运行多容器 Docker 应用程序的工具。使用 Compose，您可以使用 YAML 文件来配置应用程序的服务。...在此，部署了一个 Odoo 堆栈，这里是 docker-compose.yaml 文件... version: "3.3" services: # Traefik traefik: image.../traefik:/letsencrypt" - "/var/run/docker.sock:/var/run/docker.sock:ro" # Database db:...但是，在 Kubernetes 集群上部署第二个相同类型的堆栈，使用另一个 Traefik 实例，会报错：此处使用的端口 443已被部署的第一个堆栈占用。...然后，有些人必须在将配置部署到生产环境之前对配置进行批判性和知情的观察。 在 PoC 过程中使用 Kompose 很有趣，因为它可以节省大量时间。
很多时候需要在mysql上进行实验，在本地使用docker部署是一个很好的方式，故有此文：mac本地使用docker快速部署多个mysqlDB实例。...下载最新image： docker pull mysql 本地部署多个mysql实例需要在host（容器外部）指定多个my.conf配置文件，以及多个目录用于存放不同DB的数据。.../hepengyuan/Documents/docker-local/docker-local-mysql-1/data 执行容器创建命令： docker run --name mysql-0 -v /...MYSQL_ROOT_PASSWORD=password -d mysql:latest -p: 指定端口映射，格式为：主机(宿主)端口:容器端口 --volume , -v: 绑定一个卷，格式为：主机(宿主)目录：容器目录 使用命令查看...：docker ps ?
.html ----- 使用 Docker 和 Traefik v2 搭建 Phabricator 这篇文章躺在草稿箱里有一个多月了，恰逢最近一段时间远程协作需求，以及 Traefik v2 的升级，于是便有了这篇文章...如果你的团队也需要一个内部看板，Phabricator 是个不错的选择：能提供简单的任务管理、能提供工作看板、支持代码讨论、甚至能够让设计师也使用起来，当然还有它主打的代码审计 / Review和管理功能...搭配 Traefik v1 使用 如果你还在使用 Traefik v1 ，那么使用下面的配置，可以一键启动封装好的稳定版本。...external: true 搭配 Traefik v2 使用 当然，这里更推荐搭配 Traefik v2 一起使用。...external: true 使用 docker-compose up -d 将应用启动，并执行 docker-compose logs -f查看应用启动状况。
---- 使用 Docker 和 Traefik 搭建 Flarum 轻论坛应用 最近在做社区类型的项目，出于后续从市场招人成本的考虑，不得不优选市场招聘培养难度较低的 PHP，再三挑选，选择了这款还在...--stability=beta 但是这样做对于持续迭代的项目的开发部署体验是不友好的，即使使用版本锁定功能，项目构建还是时间会变长，把代码都打到容器里由显得笨重，并且造成了相同应用的代码割裂，维护成本颇高...而且后续需要在程序框架上做一些改动，还要解决和未来的版本更新合并的问题，并不只是简单的安装使用就完事了，所以这里需要将应用代码储存下来。...所以我们可以对上面的应用目录进行简化操作，将“应用代码”和“基础环境”进行拆分，未来调试发布仅需要更新文件即可，而不必对环境进行重新部署、重启等重操作。...从收拾遗留问题、到做新架构设计、搭建各种环境和基础设施、调通后端基本流程，整了差不多三天。目测再搞一周应该就差不多啦！? 感谢各种开源软件，让问题变得快速可解，让我这个月还能空出时间办个“大事”。
基本原理 Swarm 是使用Docker 引擎内置的集群管理和编排工具。Swarm集群的框架与Hadoop集群或其他分布式系统类似，它也是由节点构成，每一个节点就是一台主机或者虚拟机。...多个 Docker 主机就被抽象为单个大型的虚拟 Docker 主机，在管理节点上，用户可以像在单机一样在集群上操作容器或服务 基本概念 Swarm集群中管理的对象主要由三个，Task、Service与...和 IPVS 的功能来实现服务发现和负载均衡 iptables：Linux 内核中的包过滤技术，它可用于根据数据包的内容进行分类、修改和转发决策。...:/var/run/docker.sock" - "/root/letsencrypt:/letsencrypt" networks: - "yfgj_net"...服务 # 配置域名 阿里云或者腾讯云上配置域名指向安装traefik所在节点，并将443，80，8443防火强配置为允许公网访问，配置需要访问的服务域名 # 部署traefik 服务 docker stack
----- 使用 Docker 和 Traefik v2 搭建 Confluence 7.3 之前写过三篇如何使用“容器化方案来搭建 Confluence”，本文将基于最近最新推出的 Confluence...以往已经上车使用的用户，也可以参考本文进行升级。 写在前面 在独立运行维护多个 Confluence 实例一年多之后，经历了多次的升级维护，确认了使用容器比宿主机直接安装是更为有效的维护方式。...7.3 MySQL JDBC Connector : https://dev.mysql.com/downloads/connector/j/5.1.html - 如果你也选择使用 MySQL 作为储存后端...基础容器化 参考去年写的文章《使用 Docker 搭建 Confluence》、以及今年“Traefik 2.x 版本升级”的文章指引，不难写出下面的基础配置。...: external: true 其他 我个人建议作为生产环境使用，务必使用云服务商的云数据，安全性和可靠性更好，但是如果个人使用，本地启动一个数据库容器实例，也不是不可，参考官方建议文档，可以将数据库启动参数调整为
UPDATE 2022.06 更新《Confluence 7.x 和 6.x 两大版本容器私有化部署攻略》 ，想省心的维护 Confluence 的同学，可以选择性阅读。...以往已经上车使用的用户，也可以参考本文进行升级。写在前面在独立运行维护多个 Confluence 实例一年多之后，经历了多次的升级维护，确认了使用容器比宿主机直接安装是更为有效的维护方式。...JDBC Connector : https://dev.mysql.com/downloads/connector/j/5.1.html如果你也选择使用 MySQL 作为储存后端，需要下载此文件，一般情况下你会获得...基础容器化参考去年写的文章《使用 Docker 搭建 Confluence》、以及今年“Traefik 2.x 版本升级”的文章指引，不难写出下面的基础配置。...: external: true其他我个人建议作为生产环境使用，务必使用云服务商的云数据，安全性和可靠性更好，但是如果个人使用，本地启动一个数据库容器实例，也不是不可，参考官方建议文档，可以将数据库启动参数调整为
traefik 介绍 traefik 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。...无需重启进程 正常结束 http 连接 后端断路器 轮询，rebalancer 负载均衡 Rest Metrics 支持最小化 官方 docker 镜像 后台支持 SSL 前台支持 SSL（包括 SNI...安装 traefik 及使用 用其搭配 docker-compose 部署网站，可轻松绑定域名，设置 https , 负载均衡，已在多个项目使用，文档可靠，强烈推荐！.../toml#docker-backend traefik.toml 配置见文档：http://docs.traefik.cn/toml 使用之前需要先创建一个网络(docker network create...当 traefik 部署完成，后续网站绑定域名只需要在 docker-compose.yml 中指定 labels对应值即可自动绑定域名，申请 https 等操作了(指定到同一个网络)，关于更多使用场景及方法
作为一款革新的边缘路由器 ，意味着 Traefik 是所构建的整个应用平台的守卫者，拦截并路由每一个接入的请求：基于所设定的逻辑和规则，以确定哪些服务处理对应的请求。...“服务发现”功能机制，其动态检测后端服务状态信息并实时更新路由规则，从而达到服务治理之功效。 ...接下来，我们部署一个 Demo 服务，基于 Traefik 进行路由创建，具体如下所示： version: '3' services: reverse-proxy: # 官方的 Traefik...针对证书的自定续订功能，也是 Traefik 组件的强大功能之一，基于此，我们将分别基于 HTTP 和 DNS 两方面进行简要阐述。...如果存在，那么这证明了请求证书的人同时控制服务器和域，因为它显示了对 DNS 记录的控制。证书已颁发，有效期为3个月，剩余不足30天时，Traefik将自动尝试续订。
.html ---- 使用 Docker 和 Traefik v2 搭建 RSS 服务（Miniflux） 之前提过，接下来要针对去年的老文章，聊聊如何升级老应用。...写在前面 去年写过三篇使用 Docker 搭建 RSS 服务的文章，适逢升级 Traefik ，暂以下面搭建 RSS 服务文章的第一篇为例，聊聊在 2020 年初，如何升级这类应用/服务： 使用 Docker...如果你还不太了解 Traefik，可以参考 《Traefik 2 使用指南，愉悦的开发体验 》、配置基于Traefik v2的 Web 服务器 先行了解掌握 Traefik v2 相关的知识。...sslmode=disable labels: - "traefik.enable=true" - "traefik.docker.network=traefik"...: external: true 将内容保存为 docker-compose.yml 后，使用 docker-compose up-d 启动应用，稍等片刻看到下面的内容的时候，就说明应用启动完毕了
.html ----- 使用 Docker 和 Traefik v2 搭建 RSS 服务（Miniflux） 之前提过，接下来要针对去年的老文章，聊聊如何升级老应用。...写在前面 去年写过三篇使用 Docker 搭建 RSS 服务的文章，适逢升级 Traefik ，暂以下面搭建 RSS 服务文章的第一篇为例，聊聊在 2020 年初，如何升级这类应用/服务： 使用 Docker...如果你还不太了解 Traefik，可以参考 《Traefik 2 使用指南，愉悦的开发体验 》、配置基于Traefik v2的 Web 服务器 先行了解掌握 Traefik v2 相关的知识。...sslmode=disable labels: - "traefik.enable=true" - "traefik.docker.network=traefik"...: external: true 将内容保存为 docker-compose.yml 后，使用 docker-compose up -d 启动应用，稍等片刻看到下面的内容的时候，就说明应用启动完毕了
作为一款革新的边缘路由器 ，意味着 Traefik 是所构建的整个应用平台的守卫者，拦截并路由每一个接入的请求：基于所设定的逻辑和规则，以确定哪些服务处理对应的请求。...关于 Traefik 的模型画像，具体可参考如下所示： 当然，除了所具备的服务代理特征之外， Traefik 同时也拥有“服务发现”功能机制，其动态检测后端服务状态信息并实时更新路由规则，从而达到服务治理之功效...针对证书的自定续订功能，也是 Traefik 组件的强大功能之一，基于此，我们将分别基于 HTTP 和 DNS 两方面进行简要阐述。...基于上述场景，其简要的活动流程解析为： Traefik 使用 ACME（一种协议（精确约定的通信方式），用于协商来自 LE 的证书。...如果存在，那么这证明了请求证书的人同时控制服务器和域，因为它显示了对 DNS 记录的控制。证书已颁发，有效期为3个月，剩余不足30天时，Traefik将自动尝试续订。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
