注意：centos7 当前状态是防火墙（firewalld）关闭状态，如果此时开启firewalld，录入规则会被重置掉；*: iptables配置后立即生效，持久化需要单独配置：iptables-save > /etc/sysconfig/iptables。注意：不能使用网关服务器的22端口转发，网关服务器的22端口需要用来登录网关服务器，不能占用。如图，因为网关服务器没有公钥，又没配置ssh转

自动申请和配置免费的 SSL 证书，实现网站的 HTTPS 加密访问。如果python3-certbot-nginx插件下载失败了，就尝试问AI进行手动配置。原因：域名绑定IP时，大陆服务器需要备案，试用机器不支持备案。注意：过程中需要一些认证、审核，比如注册局审核，一般等待几分钟就能收到成功短信。问题原因：.conf文件名称不是域名。centos7 gitlab 申请域名 绑定云服务器。注意：免

解决方案：数据卷不能写E:/goland/testdata/redis_data，要写/E:/goland/testdata/redis_data。注意：我把git安装在/usr/local/git/bin，如果goland提示git找不到，可以configure修改一下文件路径。说明：这部分信息仅作为踩坑记录，这次我失败了。虽然扩容成功，但虚拟机变得不能用了，无法上网和ssh连接，我找不到问题在

这篇文章对比配置完开发环境，写的生产环境配置的优化项。核心目标是减小镜像体积，提高安全性，解决开发环境配置切换为生产环境配置出现的问题。go docker-compose启动前后端分离项目 踩坑之旅-CSDN博客。

go docker-compose对比开发环境配置的生产环境配置优化-CSDN博客。接下来，我们期望打包、部署配置在gitlab pipeline中运行，实现持续集成、持续部署。web-framework不需要main.go使用，但构建要求必须提供main.go，不然报错。

go docker-compose对比开发环境配置的生产环境配置优化-CSDN博客。接下来，我们期望打包、部署配置在gitlab pipeline中运行，实现持续集成、持续部署。web-framework不需要main.go使用，但构建要求必须提供main.go，不然报错。

由于我只是学习使用，那就这样吧（…可视化编排支持能力有限，比如邮件不能发送到qq邮箱，指定分支代码提交commit包含关键字打tag也不支持，自定义脚本想做这件事也遇到许多问题：指定镜像跑脚本失败，不知道是为什么，日志也输出失败；指定端口是否会阻塞gitlab其他服务的运行，如gitlab中的puma运行在8080端口，如果指定访问端口是8080，会阻塞puma服务，导致服务无法运行。我没有选择d