使用 cert-manager 为 dnspod 域名签发免费证书 ZeroSSL
线下的 ssl 证书过期了、续签失败导致内网网关挂了、查看原因发现之前的 apikey 失效了。重新安装并从 Let's Encrypt 切换成 zerossl 。
Index ¶
多平台镜像构建
近期信创要求 需要使用 arm架构，增加多平台镜像构建。制作支持多种不同 CPU 架构的镜像。
CDN 加速网站
承载此博客的服务器是在线下的一台 Linux 服务器，通过 frp 到腾讯云放出来的，近期在主页加了 dify 机器人之后发现有点卡，然后想到使用 CDN 服务加速，因为备案是在腾讯云，为了方便使用 腾讯云 CDN 服务，后续可以换成其他的。
mkdocs.linuxnbg.com
修复 ingress-nginx 1.20.0 漏洞
近期看到 ingress 发布公告 1.20.0 版本有漏洞，公司正好使用的是这个版本的 ingress-class。按照 kubesphere 官方文档升级修复。
kopia + S3 + ansible 实现集群管理快照备份
我司备份使用的华为云云备份服务，按照存储收费，数据没有特别重要，故而研究新的备份方案，想过之前使用过的 nfs + rsync ，考虑到我司使用的基本是云服务器，调研后发现后端存储可以使用 S3 更节省维护成本，使用 kopia + s3 进行存储。