gitlab是一个强大且免费的代码管理/部署工具，能统一集成代码仓库，CI/CD的工作。开始时我以为只能在官网上使用，后来才知道能私有化部署，确实了不起。gitlab资源要求比较高，建议8核16G，目前我的虚拟机是分配了5核12G，要是工作任务上来，还要划拨资源。docker-composer方式，指定外部访问url为。安装后进去容器设置管理员(root)密码。

编辑 nginx.confhttp {limit_rate 250k;# 单个请求带宽limit_conn_zone $binary_remote_addr zone=addr:10m; # 连接限制域limit_req_zone $binary_remote_addr zone=one:10m rate=20r/s;# 单个ip请求限制速率...编辑 虚拟机文件 uat.conflocation

gitlab是一个强大且免费的代码管理/部署工具，能统一集成代码仓库，CI/CD的工作。开始时我以为只能在官网上使用，后来才知道能私有化部署，确实了不起。gitlab资源要求比较高，建议8核16G，目前我的虚拟机是分配了5核12G，要是工作任务上来，还要划拨资源。docker-composer方式，指定外部访问url为。安装后进去容器设置管理员(root)密码。

本文介绍一套低成本实现的IOT定位追踪系统方案，实现基于：本地内网服务器-云服务器-IOT终端-手机终端 互联互通基础上的定位追踪应用。

3. 编写删除脚本，/k8s_apps/scripts/rook-ceph-delete.sh。2. 编写安装脚本，/k8s_apps/scripts/k8s-rook-ceph.sh。4. 执行安装，一切正常的话，如下图，不正常的话，执行删除脚本，排除问题后重来。因香橙派和树莓派资源所限，转移到基于VirtualBox建立的VMs继续实践。1. 获取rook仓库到安装路径，如：/k8s_apps

我们需用k8s集群提供开放特别的端口访问服务，如一些微服务端口- 在团队开发环境中，通常要访问公共数据库，集群需提供统一的接口给大伙接下来以实践四中设置的mariadb-galera为基础，公开端口3306，并用db.k8s-t2.com访问。

资料显示，Kubernetes 里的Ingress 服务提供了类似大厦入口管理处这样的能力。以上可得知4.6.0版本可用，由于伟大的墙缘故，须先拿下来源包后，做些代理源上的设置修改。- 计划在ks8-master-1(参阅前文。)上用helm3安装。安装好后，添加以下源。

KubeSphere 是在 Kubernetes 之上构建的以应用为中心的多租户容器平台，提供全栈的 IT 自动化运维的能力 (), 主要功能：多云与多集群管理、Kubernetes 资源管理、DevOps、应用生命周期管理、微服务治理（服务网格）、日志查询与收集、服务与网络、多租户管理、监控告警、事件与审计查询、存储管理、访问权限控制、GPU 支持、网络策略、镜像仓库管理以及安全管理等。

K8s的集群鲁棒性相对比较脆弱，断电或不正常重启都极可能造成集群服务不能启动(6443 api不能访问之类的)，所以ceph等要求安稳性高的服务就尽量不要部署在上面了，另需做好快照准备，以便及时恢复。

namespace为iot-age, nginx 与 php分别部署到不同的pods, 它们共用相同的pvc存储（即wwwroot目录相同，应用部署在里面）, php pods 访问相同的数据库。- 使用buildkit作为image构建工具，通过指定镜像部署定制化的php pods。