二楼说的对，如果你的第一份 nginx 只是 k8s 中的一个服务，就不要监听 443 了，只用 80 提供服务即可。
ingress 转发到 nginx 的 80，证书由 ingress 处理。
如果你想两边都加密，那就把 nginx 的 pod 对应的 service 修改到 443 端口，ingress 转发到 443 端口的 service

"卡拉先生发布于 2020 年 12 月 25 日 ｜ 上次编辑：2020 年 12 月 23 日"

我穿越了？

用来吃鸡啊

因为 ntfs 和 fat 之类的文件系统没有 rwx 这样的权限元信息。

挺好的，但是我推荐这个
https://github.com/filebrowser/filebrowser

apt dist-upgrade

想知道这样共享的话，iCloud 存储空间是算谁的
在一个相册中，谁共享的算谁的？
还是说谁创建的就算谁的空间

佩服，yaml 也写在脚本里面了，更新和修改都是大麻烦
一直觉得这种类型的脚本只能适合单一或者非常有限的业务场景

@imherer #4
"我的意思是应用层已经是 HTTPS 了，而且看它这个 demo 是直接绑定了域名了
负载均衡怎么做呢？ 因为域名已经绑在应用这一层了"

我粗看了 go-ginic 的 autotls，好像用的是 acme 来自动申请证书。他这个 demo 传域名是为了申请证书，而如果你在应用启动前又没有证书，那前面的负载均衡就做不了 7 层的，会陷入先有鸡先有蛋的问题。你可以做 4 层的负载均衡。

如果你已经有了证书，域名的 ip 是指向到前置的负载均衡的，负载均衡再向后端转发时就必须配置 ip 端口，外加 sni 域名
#6 说的 nginx sni proxy 大概就是如下


proxy_pass https://1.2.3.4;
proxy_read_timeout 60;
proxy_ssl_name $host;
proxy_ssl_server_name on;
proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
proxy_ssl_session_reuse off;

没什么差别啊，
负载均衡向 upstream server 转发的协议从 http 换成 https 而已
顺带如果 upstream server 的证书是自签的就加上不验证证书的选项

特斯拉哭了

杭州电信，96 小时

盲猜：
1 、你系统的 /etc/resolv.conf 没有配置，所以没法解析
2 、你确定是因为解析不到而不是 proxy_pass 直接给你返回了 500 ？
3 、Nginx 版本有问题

@jeffrey 朋友暂住证在余杭，上牌也就 50 块钱。找黄牛我不知道

@gonglexin 楼主备选哈雷起步，你给你推荐春风啥的是不是不太合适

@jeffrey 主城区户口无法上牌，萧山余杭桐庐千岛湖的户口或者暂住证可以上浙 A （或者找黄牛）

如果有驾照行驶证的话，顶多 3 分 100 块。不走高架长隧道，基本不抓

我也出现了和楼主同样的问题，一模一样。只能强制重启

@hantsy #20
"周易 64 卦（后来变成 8 卦了）"
你这资料查的不彻底啊

上头给的政治压力需要配合兼容性测试，搞了两三回了，蛋疼得很