guoguobaba

假设你的 k8s 的 ip 是 ip1 ，你设置了一个 host1 对应到 ip1 ，无论是公共的 dns 解析还是你机器上的/etc/hosts 解析。
然后在 ingress 里绑定一个 host1 对应到相关 cluster ip 就可以了。
当然，你也可以开一个 node port 的 service ，然后用 host1:<node port>访问也可以。
ingress 里绑定证书，你就可以用 https 访问

如果你是多节点，也可以弄一个 SLB ，把 host1 绑定在 SLB 的 ip 上，这样 SLB 会自动负载均衡到所有 INGRESS 对应的 ip 上。

cloudreve

@huifukejian 目标是
1. 可以动态的根据 url 选定是否使用代理

2. 可以动态的从代理池选择代理

3. 支持 https connect 而不是 mitm

找了一圈，暂时还没有满足要求的。

@Spute 显然不是啊，有命令行对比的，有命令传过来

```
ffmpeg -protocol_whitelist rtp,udp -i "rtp://239.0.1.101:8004" /tmp/save.mp4
```
直接在 openwrt 上弄了个 ffmpeg ，播放 rtp ，抓包同样没有回包。说明光猫那边可能还需要其他认证

@chrawsl
```json
{
"log": {
"loglevel": "debug"
},
"inbounds": [{
"port": 18080,
"listen": "0.0.0.0",
"tag": "socks-inbound",
"protocol": "http",
"settings": {
"auth": "noauth",
"udp": false,
"ip": "0.0.0.0"
},
"sniffing": {
"enabled": true,
"destOverride": ["http", "tls"]
}
}],
"outbounds": [{
"protocol": "http",
"settings": {
"servers": [
{
"address": "127.0.0.1",
"port": 3128
}
]},
"tag": "direct"
}],
"api":{
"tag": "api",
"services": [
"HandlerService",
"LoggerService",
"StatsService"
]
}
}
```

https connect 能支持，但是 http 协议也变成 connect 了，
```
1715172041.901 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.001 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.202 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.503 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172055.656 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.656 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.757 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.958 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172056.259 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172101.279 24 127.0.0.1 TCP_MISS/302 433 GET http://www.qq.com/ - HIER_DIRECT/61.241.54.232 text/html
1715172130.821 63 127.0.0.1 TCP_TUNNEL/200 4349 CONNECT www.qq.com:443 - HIER_DIRECT/61.241.54.232 -

```

@ClericPy 就是找个代理，能够通过接口的方式动态修改 upstream proxy ，并且能支持 https 的 connect

@dotudeth 这个没法用动态的代理池以及编程实现啊

这有啥新鲜的，早年联想就对 linux 的/proc 申请了专利。
一种获取 Linux 操作系统信息的方法，通过 Linux 操作系统的 proc 文件系统，读取 Linux 内核中各模块的信息；对读出的信息进行处理；将处理后的信息输出到指定的接口文件。本发明通过读取和处理 Linux 操作系统 proc 目录下的内核信息文件，获得运行该 LINUX 操作系统服务器的完整信息，并可独立于不同的 Linux 发行版本，而仅仅依靠标准的 Linux 内核就可以实现服务器信息的获取，具有广泛的兼容性。链接 　本发明公开了一种运用 Linux 完成操作系统自动安装的方法，采用开放源代码的 Linux 作为底层运行环境，在计算机内存中建立一 RamDisk ，将 Linux 运行环境移到 RamDisk 中，以 XML 格式构造配置文件结构，通过不同的 OS 构建相应的操作系统自动安装应答脚本，实现了自动检测计算机硬件设备、安装硬件设备驱动程序，从而完整地自动安装计算机操作系统。本发明根据目标计算机上硬件设备的实际情况，自动生成操作系统自动安装应答脚本和系统设置脚本，在真正意义上实现了不同操作系统的自动安装，使得自动安装完成的系统随机可用，并且不必再额外配置其他装置，成本低。