5月 31

Harbor镜像仓库笔记

Posted on 2020 年 5 月 31 日 by annhe 3.5K Views

提供界面的镜像仓库可以选择 SUSE 的 Portus 和 VMware 的 Harbor。我选择的是 Harbor。其实一开始是倾向于 Portus 的，因为 Application tokens 功能看起来很有用，但是尝试部署时总是报错，Ruby 程序就是这么难搞。只好去尝试 Harbor。用 OIDC 登录时，有个 CLI 密码，类 … Continue reading →

5月 30

使用kubedb管理数据库

Posted on 2020 年 5 月 30 日 by annhe 3.6K Views

kubedb 是一个在 Kubernetes 上管理数据库的开源工具，支持 MySQL，Postgres，Redis 等常用数据库。本文记录使用 0.13 版本部署 Postgres 及 Redis 的过程。安装使用 helm v3 安装。安装 kubedb，设置 enableAnalytics=false 关闭信息采集。安装 k … Continue reading →

5月 29

使用dex实现OIDC Provider

Posted on 2020 年 5 月 29 日 by annhe 3.4K Views

OIDC 是 OpenID Connect 的缩写。Gitea，Harbor 等都支持 OIDC，可以考虑将 OIDC 作为一个研发基础设施，为其他系统提供登录服务。目前 dex 自带 LDAP，Github，Gitea，Gitlab，Google，MicroSoft 等大量 connectors。实现自己的 connector 也不难， … Continue reading →

5月 29

基于Drone CI的持续集成方案

Posted on 2020 年 5 月 29 日 by annhe 3.1K Views

我最早接触的持续集成工具是大名鼎鼎的 Jenkins，接手同事留下的一个单节点 Jenkins。由于没有太强烈的使用需求，体会不到 Jenkins 的强大，印象停留在 “麻烦” 两个字：需要给研发同事手动添加账号，然后用一个有很多很多方框的表单来设置权限。而 Drone CI 在账号权限方面就给人眼前一亮的感觉，直接集成代码仓库，和 Gi … Continue reading →

5月 28

Gitlab迁移到Gitea

Posted on 2020 年 5 月 28 日 by annhe 6.7K Views

上一篇文章提到，Gitea 是替代 Gitlab 的一个好选择，那么如果已经有了 Gitlab，如何迁移到 Gitea 呢？风险最低的方案可能是让用户自行迁移，但问题是迁移会比较慢，会有遗漏，并且会丢失 PR，Issue。另外可以找一些迁移工具。但是目前应该还没有支持完全迁移的工具。本文介绍使用 gitlab_to_gitea 迁移的过程 … Continue reading →

5月 28

Gitea：自建Git新选择

Posted on 2020 年 5 月 28 日 by annhe 4.9K Views

前些年自建 Git 的首选应该是 Gitlab，印象中 Gitlab 是非常臃肿的，对内存的需求比较大，最好是 4G 以上内存的机器。相比之下，Gitea 就很轻量级了，能够很好的节约系统资源。另外 Go 程序部署起来也更方便。还有一个比较实用的功能是，Gitea 支持全文搜索，而 Gitlab 社区版本不支持。和 Gerrit 对比，G … Continue reading →

5月 27

删除位置错乱的Google自动广告

Posted on 2020 年 5 月 27 日 by annhe 1.7K Views

Google 自动广告总体感觉挺好，不丑，和网页融合也算比较好。但是因为是自动布局的，也会出现一些不理想的情况，比如把广告插入导航条内部。DokuWiki 出现过这种情况，WordPress 也会出现，特别是手机浏览器打开时。难道是我用的模板有什么不符合规范的地方吗？ DokuWiki 的解决方案中，把出现在导航条内部的广告移到外部去了， … Continue reading →

5月 27

自动更新Harbor仓库的描述信息

Posted on 2020 年 5 月 27 日 by annhe 1.7K Views

Harbor 镜像仓库可以添加描述信息，像 Docker Hub 那样，浏览镜像仓库，就能大致了解镜像的用途及使用方法。但是手动维护描述信息会很麻烦，更好的方案是直接将代码仓库的 README.md 文件自动更新到描述信息。本文记录了一种在 Drone CI 中通过定制 kaniko 插件来自动更新 Harbor 仓库描述信息的方案。方 … Continue reading →

5月 26

Puppet远程文件

Posted on 2020 年 5 月 26 日 by annhe 1.6K Views

puppet 4.4 之前的版本不支持 http 方式同步文件。可以用如下代码来自定义远程文件功能： creates => $title, 此参数是文件不存在时才创建，应删去调用示例做成模块也可以做成模块，结构如下： init.pp wget.pp 调用参考