@johnzr 主题内置的 highlight.js, 其实可以更好的.
具体需要去看看这里 https://highlightjs.org/

@mightybruce #12

@emmettwoo #15

@tudou1514 #20

@Turismo #21

@vihv #23

@lasuar #24

谢谢大家. 花了几天时间, 但关于主从节点之间的关系还是不太懂, 比如在主节点上配置例如网络插件之后到底还需不需要在从节点上再来一次.

写了一篇博客记录了一下, 中途重置若干次, 基本属于回忆录可能有些偏差. https://kazusa.cc/server/kubernetes-cluster-install-notes.html

@hxpmc 服务器环境就没有, 我看着一个项目下了两小时, 并且有时候还连不上 GitHub, k8s.io 更不用说了

@CivAx 2) 主要是想学, 既然有资源就想去试试集群. 但感觉在 Windows 下有些水土不服, WSL 在这方面使用体验上又不如真正的 Linux, 试过 kind 但没弄明白.
3) 可能相反, 我更倾向于原生的部署方式. 但入门可能这样确实更快.

@zhaozs1 谢谢, 我去试试

需要搭网站并反代 HTTPS 的时候, 虽然不少服务都内置支持但是一个个看文档再去部署证书还不如用 nginx.
80 端口明文传输能有什么风险, 总不可能在生产环境这样玩吧(

@LindsayZhou 一直是 Arch, 系统甚至还没装 python.

@ETiV 比如各种直通共享什么的, 我宁愿直装来的方便点 (指 Windows 下的 WSL 和 Docker

@wtdd 自己倒是略懂, 但我的包已经很少了包怎么降一个数量级?

@BugCry 但有些东西不适合放 docker, 只会给自己找麻烦

@oneisall8955 空间完全够用, 就是不喜欢看见一堆不知道干什么的包. less is more.

为什么不发到 Linux 版块?
export all_proxy=http://127.0.0.1:7890 (默认端口是 1080)
不要想着什么镜像加速了, 既然是 Arch 那就默认是自用设备, 这是最简单的.

此外, pacman 和 yay 都可以使用 Arch Linux 的镜像源啊, 去看看这里 /etc/pacman.d/mirrorlist

@tlerbao 可以参考这个 https://kazusa.cc/geek/understanding-clash-configuration-files-in-one-article.html
打开 DNS 和 TUN 再看看. 另外同一台设备可能会理不清, 但如果用虚拟机容器这种可以很轻松的搞定 (都不需要弄代理, 一个 DNS 指向 clash 就行了)

@tlerbao 去改 `~/.config/clash/config.yaml`, 有不懂先去读文档, 不管是 clash 还是 CFW 都行.

@buddha 按照这个逻辑, 那只要现在立马实行互联网全部前台实名岂不是立马可以解决一切 "见不得人" 的问题了

@tlerbao 那就随便改个现有的配置文件吧, 随便点开一个然后添加 host: 就行了.
实在不行可以看看这个 https://wiki.metacubex.one/config/dns/hosts/

至于文件其实只有一份, 还没哪个订阅会对 host 进行覆写所以写哪都行.

@blessingsi 说起来 clash 也可以通过 external-ui 起一个静态网站服务器, 不过这也太怪了.

@adoal 我就是纯手冲, 包括 nginx 都是自己编译的.
当时 mainline 还不支持 HTTP/3, 自己又添加了 rtmp 玩了一下.

@tlerbao 官方文档有写, 如果一般是不关那这样很方便 (关了怎么上 V 站!)

给个示例, 不解释应该也能看懂.

```
hosts:
+.router.kazusa.cc: 10.0.0.1
*.clash.router: 10.0.0.1
.lan: 10.0.0.1
touma.kazusa.cc: 10.0.0.1
```

如果是用 CFW 记得主界面就有 host 选项.

有域名的话用个三级子域名 A 记录指向本机 IP, 顺便还能白嫖一个一年的证书. 有证书办事会方便很多, 比如浏览器可能会自动跳 HTTPS.

没有的话就像上面说的那样, 类似 clash 可以直接通配符 hsot 解析到本机 IP, 然后可以用 mkcert 自签证书. 其实用定制的 DNS 也可以做到, 但是需要修改本机默认 DNS.

这样就不需要去改本地 host, 然后就是监听不同端口访问的事了 (泛解析也行)

另外没看懂这有多麻烦, 而且本地测试就别折磨自己了, 直装 nginx 也许更方便一些.
由于我如果要编辑配置文件的话, 终端一定早就打开了, 个人感觉是无所谓. 而且大部分情况也不会只是简单的加一个 proxy_pass, 比如:

```
location / {
proxy_http_version 1.1;
proxy_set_header "Connection" "";
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

proxy_pass http://vaultwarden;
}

location /admin {
auth_basic "Private";
auth_basic_user_file /path/to/.passwd;
proxy_http_version 1.1;
proxy_set_header "Connection" "";
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

proxy_pass http://vaultwarden;
}

```

@dragondove 我的需求倒是更简单, 所以也希望使用一些更简单的软件. 读文档的时候发现 systemd-network 也能配置 DHCP 服务器, 要不是我已经配好了都想一把梭了.
但也确实遇到了一点小问题, 比如重启后两分钟内会二次对 LAN 下发 IP, 可能由于虚拟网卡启动在物理网卡之前导致开机后需要拔插网线才能获得 WAN IP 等.

端口占用问题我之前也碰到过, 用 lsof 查看发现一个端口居然有三个服务.... 不过现在差不多都干净了, 逐渐回归简单.

@DefoliationM Debian 也有在用, 但是讨厌 Ubuntu 那种.

@QwQ12345 我想起了 Manjaro(

@dragondove 我认为不需要的就不要装, 而且部分软件可能还会产生冲突, 比如默认开启的 NetworkManger. 当时是想过去修的但是没弄好, 再加上有点莫名其妙的网络问题就换了, 好在换了之后网络就没问题了.

@Jisxu 还有一个, logo 要好看~

如果只是拿到 bing 壁纸的话, 还有一大堆类似的. 我自己也做了一个(不做存储) https://api.kazusa.cc/bing
至于解决办法, 还是反代最简单.

本应如此, 只是不少国内的 App 主动封禁来自国外的流量罢了.

和服务器肯定是没关系的, 想 ban 国外 IP 还得花钱上他们的防火墙服务呢.

域名应该也没关系, 实在不行你套 CF 试试看.

"怎样让 APP 本身就可由国外访问", 讲道理你只需要什么都不做就能实现啊. 这个问题更像是分流没做好导致的, 只是自己的需求去改规则就好了, 如果是开发那需要换域名和服务器.