搜尋

搜尋結果

Swarm mode 上線 7 - load balancer | 反向代理 (2)
科技新知
MacauYeah・2025-07-18

前幾天,我們就使用traefik做了個最簡單的http反向代理。 做完上述的使用驗證後,我們可以正式開始看官方的例子,該例子加入了SSL,這就更充份地體現反向代理的用途。 官方教學連結 官方的yaml也很長,筆者實測了一個簡化版本。 services traefik image traefikv3.4 ports target 443 published 443 protocol tcp networks traefik_proxy volumes varrundocker.sockvarrundocker.sockro configs source dynamictls.yaml target dynamictls.yaml secrets source certslocal.key target certslocal.key source certslocal.crt target certslocal.crt command api.dashboard=true log.level=INFO accesslog=true quot;providers.file.filename=dynamictls.yamlquot; providers.swarm.exposedByDefault=false providers.swarm.network=traefik_proxy entrypoints.websecure.address=443 entrypoints.websecure.http.tls=true deploy replicas 1 placement constraints node.role==manager whoami image traefikwhoami networks traefik_proxy deploy labels quot;traefik.enable=truequot; quot;traefik.http.routers.whoami.rule=Host`whoami.swarm.localhost`quot; quot;traefik.http.routers.whoami.tls=truequot; traefik.http.services.whoami.loadbalancer.server.port=80 networks traefik_proxy name traefik_proxy driver overlay attachable true configs dynamictls.yaml file .dynamictls.yaml secrets certslocal.key file .certslocal.key certslocal.crt file .certslocal.crt 餘下的就照跟官方設定 生成cert file。(或大家有正式的證書,就可以免去這一步。) mkdir p certs openssl req x509 nodes days 365 newkey rsa2048 keyout certslocal.key out certslocal.crt subj quot;CN=.swarm.localhostquot; 指向cert的動態設定檔。 tls certificates certFile certslocal.crt keyFile certslocal.key 然後我們就可以這樣測試 curl v k H 'hostwhoami.swarm.localhost' 筆者在一開始時,始終無法設定 dyanmictls.yaml ,其實是筆者誤會了 traefik 的讀取方式。本個例子中,traefik 其實會動態讀取 swarm 及 file provider 的設置,而dyanmictls.yaml是經過file provider的方式生效。也就是 traefikssl.yaml 中的quot;providers.file.filename=dynamictls.yamlquot;。 本個例子與官方例子最大的不同,是官方的cert, tls, 是直接使用bind mount的方式存取,如果你有多過一個manager,這個方式不太有效。本文就用了swarm config及swarm secret,方便多個manager自動配置。不過swarm config及swarm secret都有個缺點,若要更新它們的內容,就必需要重命名(例如dynamictls.yaml=gt; dynamictls.yaml2) ,否則swarm不允許發佈。 完整 yaml 請見 github

加拿大航空香港出發優惠,直飛溫哥華來回連稅HKD4,275起!轉飛黃刀鎮HKD6,007起!
激安優惠
OHChance 旅遊誌・2019-08-28

加拿大航空推出香港出發優惠,直飛溫哥華、轉飛西岸其他其他都係4300上下。想睇極光,黃刀鎮都有平,願意轉2次機6000埋單,想轉少次機的就6800左右。今次東岸就無平,轉機航點亦唔可係溫哥華做 stopover。 要買黃刀鎮的要注意一下,出發的航班不能選 ldquo;基本rdquo; 票價,要選貴100蚊左右的 ldquo;標準rdquo; 票價,不然回程航班都只會有天價。 另外是次優惠加拿大出發都有差不多的價,所以係個邊讀書生活的朋友也可以買來回鄉探親。 加拿大簽證申請介紹請參考:httpsohnote.infocanadavisa   《優惠價錢(來回連稅)》 直飛航點:*溫哥華:HKD4,275 轉機航點:*卡加利:HKD4,338*愛蒙頓:HKD4,338*黃刀鎮:HKD6,007  《出發日期及最長停留》.出發日期:9月12日至12月13日      (回程日在10月3日至23日不適用).最長停留:3個月  《購票日期及方法》.購票日期:9月4日2359前預訂.預訂方法:加拿大航空官網.預訂網址:httpswww.aircanada.com  【行李資訊】.加拿大航空經濟艙票價包括2件各23KG托運行李  附註:上述最低價錢為航空公司公告之最優惠價格,或本站能找到的最低價格;每一航班有否優惠票價及所存票量由航空公司決定,優惠票量有限售完即止。 OHChance 手機 APP 特價資訊直接送到你手!馬上下載:     價錢 Sample ndash; 香港直飛溫哥華來回連稅HKD4,275 ===== 想搵平機票去玩,即上 OH!Chance!澳燦旅行資訊 httpsohchance.info 去日本旅行買咩 JR Pass好?即上 OH!Note!小燦的旅行筆記做功課 httpsohnote.info 唔知間航空公司好唔好坐?馬上 Subscribe OH Chance Youtube 睇睇佢:httpsyoutube.comcOHChanceTravel 睇埋 Facebook 專頁 httpsfb.comohchance 第一時間獲得最新旅遊資訊!

這個土豪國家以前去不到,以後可以落地簽去了。。。
旅遊情報
OHChance 旅遊誌・2019-09-27

沙特阿拉伯過去幾乎是完全沒有旅遊業的地方,因為是沒有普通的觀光簽證。 今天起改變了!沙特宣佈向49個國家地區開放落地簽證,當中包括中國(澳門及香港特區護照適用),葡國護照也是可用之列! 目前 IATA的簽證資訊頁面已更新,顯示中國護照、澳門香港特區護照、葡國護照都是可獲得落地簽證。 落地簽證費為300沙特里亞爾(80美元),而且需要購買一份沙特適用的醫療保險(140里亞爾)及提供在沙特的暫住地址。最長可以停留30天,但非伊斯蘭信徒仍然禁止進入麥加及麥地那。 沙特阿拉伯首都利雅特是非常現代化的都市 當然廣大的沙漠是不可以少的。。。 如果想去的話,最近是有廣州直飛,另外馬來西亞、馬尼拉也有航班前往。 不過去馬尼拉飛最划算,8000蚊就坐到 business 來回了! 有興趣的話plan plan佢啦~ 下載 OHChance 手機 APP, 特價資訊直送你手!   想搵平機票去玩,即上 OH!Chance!澳燦旅行資訊 httpsohchance.info 去日本旅行買咩 JR Pass好?即上 OH!Note!小燦的旅行筆記做功課 httpsohnote.info 唔知間航空公司好唔好坐?馬上 Subscribe OH Chance Youtube 睇睇佢:httpsyoutube.comcOHChanceTravel 睇埋 Facebook 專頁 httpsfb.comohchance 第一時間獲得最新旅遊資訊!