source files 处填写想要传到远程服务器的东西 ，可以是目录、war包、jar包等都可以，这个路径是相当于workspace的路径workspace目录可以在/root/.jenkins/workspace/找到所以说这里不用写/root/.jenkins/workspace/因为我们构建完的war包或者jar包在/root/.jenkins/workspace/job名/target/

n构建编号: ${currentBuild.number}\n错误日志: ${currentBuild.currentResult}",\n构建编号: ${currentBuild.number}\n代码版本: ${env.GIT_COMMIT}",subject: "构建成功: ${currentBuild.fullDisplayName}",curl -X POST http://JENKIN

​​：口令复杂度、登录失败处理、远程访问安全​​：权限最小化、用户权限分离​：日志审计、行为监控​​：恶意代码防范、最小服务原则•​​：超时锁定、资源分配限制。

KAFKA_ADVERTISED_LISTENERS: PLAINTEXT://你的服务器IP:9092 # 必须修改为服务器IP或域名！- ./rabbitmq.conf:/etc/rabbitmq/rabbitmq.conf:ro # 挂载自定义配置（可选）KAFKA_CONTROLLER_QUORUM_VOTERS: 1@kafka1:9093 # 节点ID@主机名:端口。# 设置一个强密码

KAFKA_ADVERTISED_LISTENERS: PLAINTEXT://你的服务器IP:9092 # 必须修改为服务器IP或域名！- ./rabbitmq.conf:/etc/rabbitmq/rabbitmq.conf:ro # 挂载自定义配置（可选）KAFKA_CONTROLLER_QUORUM_VOTERS: 1@kafka1:9093 # 节点ID@主机名:端口。# 设置一个强密码

用户 → CDN → Varnish(80/443) → Nginx(8080) → PHP-FPM(9000)innodb_buffer_pool_size = 12G# 总内存的50-70%# 在vcl_backend_response中添加。# 移除Cookie对静态资源的影响。# 调整内存缓存大小（建议可用内存的70%）# 安装varnish-agent。# 加载虚拟主机配置。# 禁止访问

echo "=== Kubernetes + Istio 集群初始化 ==="# 安装容器运行时（containerd）echo "=== 初始化完成 ==="# 其他Master节点加入。# 第一个Master节点。# 检查Sidecar注入。# 安装Istio到集群。可与Master共部署。# Service网段。# 给命名空间添加标签。# 配置kubectl。# 备份Istio配置。# Is