摘要 Gitea是一个轻量级开源DevOps平台，提供代码托管、项目管理、CI/CD等功能。本文介绍了Gitea的主要特性，包括代码托管、轻量快速、安全性和多语言支持等。详细记录了在Kubernetes环境中部署Gitea的完整流程：通过Helm获取资源、准备SSL证书、自定义配置（包括禁用Valkey Cluster和PostgreSQL-HA，改用Valkey和PostgreSQL），最后执行

cert-manager是Kubernetes的证书自动化控制器，通过CRD实现声明式证书管理。它支持从Let's Encrypt等机构自动获取、续期证书，并将证书存储为Kubernetes Secret供Ingress使用。核心概念包括Issuer/ClusterIssuer（证书签发器）和Certificate（证书申请）。安装方式支持manifest单文件部署和Helm（推荐OCI方式），默

自签Root CA及证书管理实践 本文介绍了使用cert-manager自签Root CA并签发业务证书的完整流程。主要内容包括： 通过SelfSigned方式创建集群级Root CA，设置10年有效期 基于该CA创建ClusterIssuer用于签发业务证书 为测试域名flask.linuxsb.com签发1年有效期的TLS证书 部署测试应用并通过Ingress使用自签证书暴露HTTPS服务 实

摘要 cert-manager是Kubernetes中自动化管理HTTPS证书的工具，支持ACME协议与Let's Encrypt等证书颁发机构集成。它提供两种域名验证方式：HTTP01（通过Web服务验证）和DNS01（通过DNS记录验证），前者适合普通网站，后者支持通配符证书。ACME方案具有浏览器默认信任、自动化程度高且免费等优势。配置ACME签发者需指定服务器地址、注册邮箱和验证方式，ce

摘要 本文介绍了cert-manager证书申请的配置方法，重点讲解了Certificate资源的核心功能与配置要点。主要内容包括：证书申请的常见场景（如Ingress集成、OpenFaaS等）、Certificate资源的作用（定义申请参数、指定签发器等）以及详细配置说明。文章提供了最简配置示例和完整配置示例，并强调了secretName、issuerRef和dnsNames等关键字段的重要性。

本文介绍了使用cert-manager和Let's Encrypt实现Kubernetes集群证书自动化管理的方案。项目采用HTTP01验证方式，为test命名空间中的spring.linuxsb.com域名申请90天有效期的免费证书，并设置10天前置续期。实施过程包括检查cert-manager和Nginx Ingress环境、验证域名解析、创建ClusterIssuer资源等关键步骤。最后通过

本文介绍了基于ACME实现Kubernetes证书自动化管理的项目设计与实施过程。项目采用Let's Encrypt免费证书，通过DNS01验证方案为业务域名flask.linuxsb.com申请90天有效期的TLS证书。实施前需检查cert-manager和Nginx Ingress的运行状态，针对国内阿里云DNS托管需额外安装alidns-webhook插件，并创建包含AccessKey的Se

本文介绍了OpenClaw部署的前置准备和配置过程。主要内容包括：1）需要准备大模型API Key，支持OpenAI、Anthropic等多种模型；2）配置Web搜索功能，建议使用Kimi等搜索提供商；3）部署环境要求Ubuntu系统，建议结合Nginx和TLS证书；4）详细说明了企业微信通道的配置步骤，包括创建企业、应用、设置回调等；5）提供了运维专家和生活助手两个机器人的配置示例。文中还包含了

本文介绍了OpenClaw部署的前置准备和配置过程。主要内容包括：1）需要准备大模型API Key，支持OpenAI、Anthropic等多种模型；2）配置Web搜索功能，建议使用Kimi等搜索提供商；3）部署环境要求Ubuntu系统，建议结合Nginx和TLS证书；4）详细说明了企业微信通道的配置步骤，包括创建企业、应用、设置回调等；5）提供了运维专家和生活助手两个机器人的配置示例。文中还包含了

本文介绍了OpenClaw部署的前置准备和配置过程。主要内容包括：1）需要准备大模型API Key，支持OpenAI、Anthropic等多种模型；2）配置Web搜索功能，建议使用Kimi等搜索提供商；3）部署环境要求Ubuntu系统，建议结合Nginx和TLS证书；4）详细说明了企业微信通道的配置步骤，包括创建企业、应用、设置回调等；5）提供了运维专家和生活助手两个机器人的配置示例。文中还包含了