問題不是在 docker, 而是 sshd 下的 shell 沒有引用 container 的 enviroment

上面一堆教 Dockerfile 等等的都被樓主帶錯了方向

用 Google 的話秒查到答案了吧
https://stackoverflow.com/questions/34630571/docker-env-variables-not-set-while-log-via-shell

@qqqfreeboycn 我回的是以為 10086.cn 在香港有業務所以有差的估計, 不是你要的答案

@titan2006 在香港沒人知道 10086，這電話在香港也打不通，CMHK 用域名的是 hk.chinamobile.com

v2ray websocket 模式可以了解一下

Amazon 就有, 但如果有 CATV 入戶好像要加 filter, 國內的樓房可能會有點麻煩

網線有問題可以用來當引線帶, 拉出來的時候帶光纖進去

家用路由器還有 upnp 一招, BitTorrent clients, PlayStation 及 Xbox 等等都會用到

@rjagge 如果是 PhD 在學的可能會有興趣吧, 但指定是 Remote 的還是短期合約, 即使是 juniors 也不想到這種地方去吧

I just wonder if someone has such strong skills in Python and DL experience will be interested in this opportunity, they should be in the industry with a much better salary already, not to mention the requirement of winning a medal.

The chance to work in your partner companies and so-called mentorship is just BS. Yes, it is offensive as your proposed salary do.

Remote contractors in this world earn more than permanent roles, do you really think working anywhere on earth is a selling point with this salary?

@LOVOQ 這種雙光貓就是個坑

英國 ISP 主打的是 一體式 modem 主機 + 子機 mesh, 沒有 802.11r 也有 802.11k/v, 價格少坑但 WiFi 配置合理

如果是雙光貓，難道 LAN 在光纖中組成，或者是兩個不能漫遊的 SSID......

certificate-authority-data 應該是 server-ca.crt

client-ca.crt 可以是另一個 CA

但我奇怪的是, 你都裝上了 k3s, 肯定有用過 kubectl 吧, 為甚麼好像不知道 kubeconfig 在哪裡的, 根本不用自己組證書啊.....

kubenav 的官網第一句就寫著"You can also import a Kubeconfig file to add a new cluster to the kubenav app."
https://docs.kubenav.io/mobile/kubeconfig/

找出你 k3s 的 kubeconfig 吧, 沒改過就在$HOME/.kube/config

@WildCat 看名字我就猜

certificate-authority-data: client-ca.crt
client-certificate-data: client-admin.crt
client-key-data: client-admin.key

要驗證就跑
openssl verify -verbose -CAfile client-ca.crt client-admin.crt

顯示 OK 就 OK
client-admin.crt: OK


怪不得 CKA 要考 kube-apiserver 的證書路徑配置, 無論是 k3s 還是 kubeadm 安裝的都一樣原理, 用 kube-apiserver 來跑

不清楚 iOS app 上的信任鏈, 應該不用動到系統上的證書信任鏈吧, 其他 app 不必信任 k8s apiserver 的 CA

能導入 kubeconfig 本來就帶三個相關的
certificate-authority-data -> apiserver 的 CA, kubectl 會用這張去驗證 server 欄 https://xxx:6443 的證書
client-certificate-data -> 你的 TLS Client cert (public key)
client-key-data -> 你的 TLS Client cert (private key)

@WildCat 不說不知道還真的有 k8s mobile app, 太強了

這裡就有 kubenav 導入 kubeconfig 的方法, 原理就是 TLS client auth 的
https://docs.kubenav.io/mobile/kubeconfig/

沒寫完就發出來了, 再來一次

k8s 基本的組件
1. apiserver
2. kubelet
3. scheduler 也算是但本來就可以自行指定 default 以外的方案, 這類問題本來就有魔改空間

k8s cluster 上要加功能就是 Operator 配 CRD 的事情, 插件式的比較好維護, k8s 的 CSI, CNI, CRI 就是通用介面下的讓人開發不同的插件, 雲廠商必改

k8s 基本的組件
apiserver
kubelet
scheduler 也算是但本來就可以自行

@xuanbg
1. 這裡是 k8s 板塊
2. Portainer 不就是一個漂亮又簡化了的 WebUI?! 不上 k8s 難度用 Swarm?現在還有人有膽用 Swarm 上生產環境?
3. 你的方案就是樓主不想要的手動調度方案

你需要導入的有 3 個

1. kube-apiserver 的 CA 證書
2. kube-admin 的證書
3. kube-admin 的 private key

kubeconfig 全都都有, 自己 base64 -d 解出來吧

雖然我不知道你用甚麼 client 可以指定用 kube-admin 證書來做 TLS Client auth. 但基本的認證就是這麼做的

說清楚一點, 就是 PV 不要用 hostPath 要用 local, 兩者是不同的