K8s 多 Master 高可用集群

HAProxy 没监听 6443，端口不通、nc 报 Connection refused； 端口通了以后加入新控制平面节点报错：APIServer 证书 SAN 里没有负载均衡 IP 192.168.31.2，TLS 校验失败； 后面给出的全套操作，就是修复证书缺少 LB IP 的完整流程，中间又

第二部分，tunasync 日常化启动，兼升级内网halo 博客

第一步查看同步的项目，/usr/local/tunasync/conf/worker.conf cat /usr/local/tunasync/conf/worker.conf [global] name = "local-worker" mirror_dir = "/home/mirror/mir

Halo 后台管理员密码重置操作完整记录（MySQL 容器直接修改方式）

一、操作背景 Halo 后台登录提示无效凭证，常规页面找回需要邮箱收验证码，因未配置 SMTP 邮件服务无法接收验证码，采用直接操作 MySQL 数据库重置管理员密码。 环境信息 数据库容器名：mysql MySQL 登录账号：root，密码：Shitou521! Halo 数据库名：halo_85

Halo + MySQL 容器内存优化操作整理文档（1Panel 部署版）

一、服务器基础环境 服务器总内存：1.6Gi，Swap 分区：2.0Gi 部署方式：1Panel + Docker Compose Halo 版本：halohub/halo-pro:2.24.2 MySQL 版本：mysql:8.4.5 部署目录： Halo：/opt/1panel/apps/hal

Docker 关闭 IPv6

root@aishitou:~# ps aux | grep dockerd root 6745 12.5 4.1 2785324 83184 ? Ssl 23:14 0:03 /usr/bin/dockerd -H fd:// --container d=/run

1Panel + Docker 版 Halo 升级全程整理

部署方式：1Panel 应用商店 Docker Compose 部署 Halo Pro 原版本：halohub/halo-pro:2.20.21 最终升级到：halohub/halo-pro:2.24.2 数据库：外置 mysql:8.4.5 容器 端口：8090 二、关键路径（重点记住）

系统Harbor 服务并启用自启

1：创建 Harbor 系统服务文件 新建服务文件 在 /etc/systemd/system/ 目录下创建 harbor.service（若已创建过可直接修改）： bash sudo vim /etc/systemd/system/harbor.service 写入服务配置 内容如下（

tomcat,镜像修改页面，

Tomcat 11.0.10 镜像出现 404，是因为新版官方镜像默认移除了 ROOT 目录下的默认欢迎页（webapps 目录为空，默认应用放在 webapps.dist 里），并非容器启动失败。以下是「验证 Tomcat 正常运行」和「恢复默认页」的步骤： 1. 先验证 Tomcat 服务是否真

k8s之containerd安装

# 第一步：安装依赖工具 sudo apt update && sudo apt install -y apt-transport-https ca-certificates curl software-properties-common # 第二步：配置内核参数（容器网络需要） # 加载 ove

k8s1.28的单节点+work 部署已安装了（dockers）,Docker、cri-dockerd 与 K8s 的关系

一、环境说明（已明确预装组件及依赖关系）