07 2025 档案

摘要:🛡️ 零信任时代的身份利器:Keycloak Docker化部署全攻略Keycloak 是企业级开源身份认证和访问控制解决方案,功能强大、支持多协议,并适合自建部署。本文将手把手教你如何基于 Docker 快速部署 Keycloak,涵盖 HTTP 模式、HTTPS 模式(自签证书)、以及结合 Nginx 的反向代理部署方案。每种模式都适用于不同的内网或生产环境场景,助你构建安全、稳定的身份认证系统。 阅读全文
posted @ 2025-07-22 11:13 潘晓可 阅读(449) 评论(0) 推荐(0)
摘要:在现代应用中,海量非结构化数据的存储和管理愈发重要。MinIO,作为开源且高性能的对象存储解决方案,凭借兼容S3 API和简洁部署方式,成为了开发者和企业用户的首选。本文将带你从基础认识MinIO开始,逐步深入,实战部署单机单盘模式,覆盖Docker Compose部署、HTTPS配置、自签与CA证 阅读全文
posted @ 2025-07-16 18:34 潘晓可 阅读(222) 评论(0) 推荐(0)
摘要:Docker部署Nginx代理多个服务:公网域名与内网IP场景全解本文分享了我在公网和内网两种环境下,使用 Docker 部署 Nginx 并代理多个应用的完整实践。涵盖了常见的端口方式、路径方式、HTTPS 自动跳转、容器网络配置等关键细节,并附上完整的 docker-compose.yml 和 Nginx 配置模板。尤其是在内网环境下代理多个应用时,我也遇到了一些坑(如路径代理导致 SPA 应用失效),这里也详细记录了解决思路。适合需要部署内网服务、或希望统一 Nginx 入口管理多个容器服务的朋友参考。 阅读全文
posted @ 2025-07-13 14:07 潘晓可 阅读(179) 评论(2) 推荐(0)
摘要:Ubuntu使用Certbot生成泛域名解析证书1. 安装Certbot sudo apt install certbot -y certbot --version certbot 2.9.0 2. 域名验证 泛域名的验证采用DNS01的验证方式,通过在域名DNS记录中添加特定TXT记录(如_acme-challenge)完成验证。 certbo 阅读全文
posted @ 2025-07-11 18:41 潘晓可 阅读(51) 评论(0) 推荐(0)