乐胖代购免代理版

欢迎

系统删除证书后，GlobalProtect 依然使用旧证书进行认证

问题描述在测试 GP 证书认证时，发现客户端已经删除了原来用的证书，安装了新的证书，但是在认证时系统依然用旧证书（common name为gp-client）进行认证，并未使用新证书：原因及解法GP 在初始选择完证书后，会将证书缓存在下列目录（GPA.log日志中可以看到），打开此路径删除此缓存的证书即可解决。删除此证书文件后，再次登录GP，系统即会提示选择新的证书：

客户端

log日志

缓存

GlobalProtect

paloalto

原创 2月前 63 阅读

使用 Cloudflare worker 做反向代理时报 The plain HTTP request was sent to HTTPS port

最近尝试用 Cloudflare 来把家里的服务代理出来，实现 443->10443 这种标准端口到非标准端口的转换（某些服务用标准端口方便一些）。然后使用 Cloudflare 自己的域名时，访问正常，但是一旦使用自己的域名，则报 Plain HTTP request was sent to HTTPS port。下图为后端 Nginx 返回的日志，Nginx 侧也开启了 TLS：此原因和

Nginx

HTTP

HTTPS

原创 2月前 591 阅读

Keycloak 报 failed to initialize keycloak

在访问 Keycloak 的 Account 页面时，提示下列信息：在浏览器开发者工具的 Network 中看到下列 403 请求错误：报错解法经过查找（关键词 failed to initialize keycloak 403），在此帖子中找到了答案，需要在 Client>Account Console 中修改下列配置：在 Web Origins 中设置“*”，默认此处为空。

Network

Web

开发者工具

原创 2月前 69 阅读

Keycloak admin 页面打不开，卡在加载界面

故障描述在内网部署了一台 Keycloak，然后在外部负载均衡器配置了反向代理（同时挂载了 TLS 证书），但是测试时发现外部用户无法访问 Keycloak，卡在下列页面。又或者报下列错误通过浏览器的开发者功能发现，用户在请求一个页面时的访问 URL 不对（auth2.xxx是内网用的域名，auth.xxx才是正确的域名）。查询后在下列论坛中找到了解法：修改 Keycloak 的环境变量，添加 K

内网

反向代理

开发者

原创 2月前 158 阅读

GlobalProtect 对接 SMAL 认证报 Authentication Failed

问题描述在完成 Keycloak 对接后，Keycloak 登录页面可以正常显示，用户也可以正常登录，但是最后 GP 显示认证失败：问题分析在 GlobalProtect 以及 Keycloak 中均为发现明显的错误，但是在 system 日志中看到下列信息：SAML signature in message from IdP "https://auth.halfcoffee.com/realms

签名验证

Keycloak

globalprotect

Paloalto

saml

原创 3月前 87 阅读

GlobalProtect 对接 Keycloak 报 invalid Request 及 error=client_not_found

故障现象配置完 GlobalProtect 与 Keycloak SAML 对接后，弹出的 Keycloak 报下列错误。在 Keycloak 后台看到下列日志：2024-08-21 14:18:50,491 WARN [org.keycloak.events] (executor-thread-42) type=LOGIN_ERROR, realmId=d31630c0-bf7c-4959-8

Keycloak

Paloalto

globalprotect

SAML

原创 3月前 67 阅读

小提示：SCM 管理防火墙 push 报 Routing stack 错误

注：SCM = Strata Cloud Manager，是 Palo Alto Networks 推出的 SASE 管理平台，可以同时用于管理防火墙、Prisma Access（SSE）以及 Prisma SD-WAN。问题描述在将防火墙关联到 SCM 后，修改完配置后 push 会报下面的错：Config push is blocked to 007951000471071 in tenant

SCM

Routing stack mode

device doesn't match

Paloalto networks

防火墙管理

原创 5月前 72 阅读

小提示：macOS 上使用串口

收到一台 PA-440 防火墙，初始化时需要使用 Console 口初始化，但是发现以前的蓝牙 Console 死活连不上，于是查了下，在 macOS 下直接使用 screen 命令就能连接到设备，具体方法如下：使用设备自带的 USB 线，一头连接电脑一头连接设备在 /dev/ 目录下 ls 查找与 cu.usbserial 或者 cu.usbmodem 相关的设备，比如在我的环境下，设备名叫“c

初始化

设备名

串口

PA-440

原创 5月前 563 阅读

小提示：vCenter no healthy upstream 问题

现象说明很长时间没用 vCenter 了，一直是关机状态，开机之后发现 443 端口的服务一直显示 no healthy upstream，等了很久也是这样。登录 vCenter 5480 端口，查看到 vcenter server、vsphere web client 服务均未能启动。重启系统问题依旧存在手动启动 vcenter server服务，提示服务启动失败，让查看 https:

证书过期

vcenter

no healthy upstream

无法登陆

原创 8月前 2275 阅读 1点赞 1收藏 1评论

Panorama 学习笔记 - Managing Firewalls at Scale

Panorama 可以干什么？Panorama 是 Paloalto 防火墙的统一管理工具，通过 Panorama 可以实现下列功能：配置 template 和 device group，将配置批量推送到多个位置的防火墙，支持差异化配置从防火墙收集数据进行分析和展示统一收集防火墙的日志（日志也可以交给专门的日志服务器，或者 Panorama Log Collector Mode）推送软件更新、内容

Paloalto

防火墙统一管理

Panorama

NGFW

原创 8月前 633 阅读

GlobalProtect 证书连接问题

故障现象使用 GlobalProtect 时，软件提示 Connection Failed，Gateway 证书验证失败。排错方法打开 GlobalProtect 的 Settings在 Troubleshooting 中选择 Collect Logs，之后系统会将日志打包保存到本地。解压后需要 PanGPA.log 这个日志文件，在日志文件中看到和 UI 一致的日志，证书验证错误，同

Access

排错

Paloalto

GlobalProtect

原创 10月前 1950 阅读

Avi 部署使用指南(5)：Avi VS 常见配置

本文目录如下：1. HTTP 到 HTTPS 重定向需求描述：网站需要挂载证书以保证连接安全，当用户访问 80 端口时，系统自动重定向到 443 端口，使用 TLS 连接。配置步骤：1、创建 Virtual Service，设置 80 和 443 两个端口，其中 443 勾选 SSL：2、在 “Application Profile” 中勾选 “System-Secure-HTTP”：3、为 Vi

VMware 负载均衡器

Avi

NSX ALB

虚拟服务配置

原创 10月前 288 阅读

Spring Cloud 配置文件命名

最近做一个 Spring Cloud 应用的部署，有一步是在 Nacos 中上传配置文件，记录下配置文件的匹配关系Nacos 中配置文件的命名如下：ruoyi-system-dev.yml三个字段分别代表下列意思：ruoyi-system：spring.application.name，应用模块名称dev：spring.profiles.active 当前环境的名称。开发和生产等环境中配置可能不一

配置文件

spring

字段

原创 11月前 118 阅读

CICD 小提示：Jenkins 中使用 shell for 循环报错

记录一个 Jenkins 中使用 shell 的小问题，纯小白问题问题想在 Jenkins 中使用 for 循环来进行 image 推送，但是发现执行失败，报下面错误：Also: org.jenkinsci.plugins.workflow.actions.ErrorAction$ErrorId: aca6f3b9-ebf2-44dd-b241-2d7dff9d5a78 groovy.lang

ci

jenkins

shell脚本

原创 11月前 334 阅读

CICD 小提示：Jenkins 对接企业微信推送构建消息

本文介绍下如何将 Jenkins 与企业微信集成，自动将流水线结果通告给企业微信的群聊layout: default title: Jenkins 企业微信对接 parent: K8s grand_parent: Cloud Native nav_order: 8 permalink: /docs/cloudnative/k8s/jenkinswechat基础准备：为群聊开启机器人在群聊的下列位置

Jenkins

Jenkins企业微信对接

Jenkins流水线

原创精选 11月前 903 阅读

CICD 小提示：Jenkins 流水线中 npm 编译问题记录

本文是此长文中的部分内容，方便初学者照着操作。在测试 Jenkins 流水线时，使用若依应用系统，有个模块需要使用 npm 进行安装，但是流水线报错，记录下碰到的问题。本文适合像我一样的 npm 小白NPM 依赖问题流水线运行 npm run build:prod 时报错，提示 vue-cli-service 未找到。[Pipeline] stage [Pipeline] { (代码编译 )

git

Jenkins 流水线

npm install 报错

npm build 报错

原创精选 11月前 646 阅读

CICD 小提示：Jenkins 部署在 Kubernetes 集群中如何暴露服务？

本文是此长文中的部分内容，方便初学者照着操作。Jenkins 部署详细步骤略，参考文章：https://md.huanghuanhui.com/RuoYi-Cloud/RuoYi-Cloud.html服务暴露细节Jenkins 共需要暴露两个服务到外部，一个是 web 服务，用于管理操作，另一个为 Agent 连接的服务，默认使用 50000 端口（容器端口）。为了保证流水线正常工作

Jenkins

Agent 代理设置

50000

Jenkins Agent访问问题

原创精选 11月前 335 阅读

CICD 小提示：Jenkins 拉取私有 Git 仓库如何设置？

本文是此长文中的部分内容，方便初学者照着操作。问题说明环境中部署了私有 Gitlab，一开始为了测试方便设置为公开仓库，后来为了安全，改成了私有仓库，此时再次运行流水线报拉取错误。Running on ruoyi-gateway-28-5bgb1-l7z8q-845lt in /home/jenkins/agent/workspace/ruoyi-gateway [Pipeline] { [Pi

git

Jenkins对接Gitlab

Jenkins拉取私有仓库

ssh拉取

原创精选 11月前 1127 阅读

CICD 小提示：Jenkins 流水线访问私有 Harbor 镜像仓库 TLS 问题

本文是此长文中的部分内容，方便初学者照着操作。问题描述在运行 Jenkins 流水线时，进行 docker build 步骤时报错，提示拉取镜像失败：+ . /home/jenkins/agent/env.txt + GIT_COMMIT=6ff45b2 + docker build -t harbor.halfcoffee.com/ruoyi-gateway/ruoyi-gateway:6ff

docker

Jenkins

Harbor证书信任

Jenkins镜像构建

Jenkins流水线dind

原创精选 11月前 415 阅读

CICD 小提示：Gitlab 通过 Webhook 触发 Jenkins 流水线

本文是此长文中的部分内容，方便初学者照着操作。对接说明Gitlab 和 Jenkins 对接有两种形式，一种是通过 Webhook 进行对接，在用户将代码提交到 Gitlab 后，自动调用 Jenkins Webhook，触发 Jenkins 相应的流水线。另一种是官方推荐的在 Gitlab 中使用 Jenkins 集成，但是测试发现这种集成一直失败，报“连接失败。请检查您的集成设置”，于是最终还

Jenkins

Gitlab

webhook

对接

原创精选 11月前 491 阅读

小提示：Tanzu+Avi 部署后 CSI 服务为红色的解决办法

现象描述在部署 vSphere with tanzu + Avi 后，在 Avi 中能看到 Tanzu 自动创建的服务，但是 csi 相关的服务为红色的：原因这是 vSphere with tanzu 7.x 的一个 bug，tanzu Supervisor节点创建完成后系统未正确设置 iptables，导致 Avi SE 和 Supervisor 节点上的 CSI 服务通信异常。解决办法1、SS

VMware Tanzu

Kubernetes

Avi

CSI 不通

原创 2023-11-16 14:49:39 105 阅读

通过 Avi 为 Redis 配置负载均衡

概要接这篇文章，讲解一下在 Avi 下如何为 Redis 配置负载均衡。Redis 有两种高可用模式：哨兵模式和集群模式，其中哨兵模式搭配负载均衡使用的情况比较多，集群模式下 Redis 本身有应用层的负载机制和故障切换机制，因此不太需要负载均衡器，但也可以配置负载均衡，下面就两种模式进行配置说明。 1. 哨兵模式此处仅演示三节点模式：三个节点 IP 规划如下Redis-1 Master: 1

Redis

负载均衡

哨兵模式

Avi

VMware ALB

原创精选 2023-11-09 16:52:27 568 阅读

通过 GPT 辅助安装 k8s

早听闻 Ansible 用于管理 Linux 非常方便，尤其是批量安装/修改东西时，但一直没时间学习，今天试试用 GPT 教我用 Ansible Playbook 搭建一个 Kubernetes 集群，记录下全过程。基本信息规划用 GPT 前，基本的集群规划还是要有的，下面是我的规划：Master IP：10.10.50.65Worker IP：10.10.50.66, 10.10.50.67Ku

Ansible

Kubernetes

GPT

原创 2023-11-09 10:37:53 148 阅读

小提示：Avi 下如何调用 API 来禁用 Pool 成员

这是来自一个客户的需求，想要调用 Avi API 来配合应用禁用/启用 Pool 中的指定成员，所以根据 Avi 的 API 手册简单弄了个文档Pool 基本信息获取在控制 Pool 的状态前，需要先获取 Pool 的 UUID，比如： pool-109f6676-a315-4b9b-8c39-d1e2e12f6866此时可以通过 postman、curl 之类的工具去获取：# 添加认证 head

Avi 负载均衡

API 调用

禁用池成员

原创 2023-11-03 16:11:51 220 阅读

Harbor 2.8 下使用 Helm Charts

从 Harbor 2.8 开始，原来的 ChartMuseum 功能将不受支持，所有 Helm Charts 只能以 OCI Artifact 的形式来存储（这与 container image 类似）。两者具体使用区别如下Chart museum 的方式：#下载： helm repo add ako https://projects.registry.vmware.com/chartrepo/

Harbor

helm

镜像仓库

helm Charts

ChartMuseum

原创 2023-08-21 22:50:24 2723 阅读 1收藏

小提示：Worker 节点加入 Master 超时

最近在做一个 k8s 测试时，使用自定义 kubeadm yaml 配置来去创建 k8s Master 后，发现 Worker 节点无法连接到 Master，记录一下错误原因现象：Kubeadm 初始化 Master 节点正常，通过 kubectl get node 可以看到 Master 节点Worker 加入 Master 时卡住超时，再次重新运行 kubeadm join 也是同样的问题为

子网掩码

初始化

worker无法加入master

kubernetes 部署问题

原创 2023-07-31 13:27:05 762 阅读

Tanzu (TKGs) 下 SSH 登陆主管集群和客户集群

在 Tanzu 的架构下，默认 OS 的 SSH 的权限是强管控的，用户及密码均由 Tanzu 自己来进行管理，用户无需配置。在一些特殊时候，比如主管集群或者客户集群部署失败，此时可能需要通过 SSH 来进行一些排错，本文就介绍下在 Tanzu 下怎么 SSH 登陆主管集群和客户集群主管集群使用场景：在部署时发现卡在部署状态，但是 UI 并没有太多错误信息：排除此问题需要登录到supervisor

VMware

Tanzu

k8s

部署排错

原创 2023-07-24 11:26:07 239 阅读

如何在 Kubernetes 下实现 Loadbalancer 服务发布

关于 Kubernetes 下的服务发布与传统网络比，Kubernetes 下的网络设计高度模块化，且分散，大体来说容器环境中的网络分下面几部分：容器网络置备：为 Pod 分配 IP 地址，并连接到 Bridge 中，与其他位置互联互通；东西向连接和访问控制：控制不同 Pod 间的连接和访问控制，包含主机内不同 Pod 间和跨主机 Pod 间；集群内容器到 Service 的访问：Kubernet

负载均衡

Loadbalancer

Service type Loadbal

负载均衡器

MetalLB

原创 2023-07-18 18:07:42 1275 阅读 1收藏

VMware HCX 3.5.3 部署手册

文章中图片可能有点糊，Word 版本下载地址，文档只是之前测试时的截图，难免出现错误，望谅解：链接: https://pan.baidu.com/s/1md8Q4sBlW-osRgWg7GVY6w 提取码: uniy 部署前提HCX 在 on-premise 部署时共包含两类组件：HCX cloud manager：第一台被部署出来的虚拟机，通过VMware-HCX-Installer-3.5.3

二层网络打通

VMware HCX

跨中心迁移虚拟机

原创 2023-06-03 13:20:27 567 阅读

LVS DR 模式下 NSX 防火墙配置

如果想看如何配置 NSX 防火墙，请直接点击最后一章。关于 Keepalived + LVS参考文档：https://manpages.debian.org/unstable/keepalived/keepalived.conf.5.en.htmlLVS 是 Linux 下常见的四层负载均衡模块，keepalived 可以搭配 LVS 来实现一个高可用的负载均衡。Keepalived 支持

NSX

分布式防火墙

LVS

Keepalived

丢包

原创 2023-03-21 18:39:40 405 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客