新建/etc/docker/daemon.json，若有就不用新建了。添加log-dirver和log-opts参数，样例如下： 123456# vim /etc/docker/daemon.json{ "log-driver":"json-file", "log-opts": {"max-size&qu

gitlab支持算法类型最新gitlab支持算法类型如下 算法 公钥 私钥 ED25519（首选） id_ed25519.pub id_ed25519 RSA（至少 2048 位密钥大小） id_rsa.pub id_rsa DSA（已弃用） id_dsa.pub id_dsa ECDSA id_ecdsa.pub id_ecdsa RSA一定要注意，1024位的密码支

https://goproxy.cn/

服务器规划 服务器 域名 备注 221.226.4.130 meeting.soyuan.com.cn 服务改用docker方式部署，后期测试完成改成k8s 端口规划 服务 端口 备注 目录 signaling 48031:1989 信令服务 信令服务 /opt/srs/signaling signaling proxy 48032:443 信令服务代理 信令服务代理

证书1kubectl create secret generic 92-ssl --from-file=ssh-privatekey=172.16.100.92-key.pem --from-file=ssh-publickey=172.16.100.92.pem 配置文件srs.yaml 12345678910111213141516171819202122232425262728293031

安装cfssl去git下载二进制文件 下载文件 cfssl_1.6.1_linux_amd64 cfssl-certinfo_1.6.1_linux_amd64 cfssljson_1.6.1_linux_amd64 123456# 赋权限$ chmod +x cffs*# 移动到 /usr/local/bin$ mv cfssl_1.6.1_linux_amd64 /usr/local/bin/

制作根证书 openssl默认生成的是v1版本的证书，浏览器目前只支持v3版本的证书，v3 版本证书生成时需要在cnf配置文件中增加扩展属性 subjectAltName 扩展属性指定自签名证书ip地址或者dns；必须设置，不设置会导致浏览器提示不安全 配置文件在生成csr的时候可以设置默认值 配置文件在生成crt的时候可以设置扩展属性 ca.conf 123456789101112131415