在云原生时代，即便是个性化的小型项目或微服务，我们也希望拥有自动化的证书管理（HTTPS）和丝滑的 CI/CD 流程。本文将手把手教你如何在阿里云服务器上，利用 K3s 的轻量化优势，结合 cert-manager 自动签发 Let’s Encrypt 证书，并使用阿里云**云效（Codeup + Flow）**实现从代码提交到集群部署的全自动化。

Fail2ban的安装和使用

基于 RockyLinux 9.5 部署 Kubernetes（Containerd）

介绍两种部署方式，一直接部署在 linux 服务器上，二先安装 docker，然后通过 docker 部署。

Harbor 是一个开源镜像仓库，通过策略和基于角色的访问控制来保护镜像，确保镜像经过扫描且没有漏洞，并将镜像签名为可信镜像。Harbor 是一个 CNCF（云原生计算基金会：Cloud Native Computing Foundation）毕业项目，提供合规性、性能和互操作性，帮助您在 Kubernetes 和 Docker 等云原生计算平台上一致且安全地管理镜像。

基于 RockyLinux 9.5 部署 Kubernetes（Containerd）

介绍两种部署方式，一直接部署在 linux 服务器上，二先安装 docker，然后通过 docker 部署。