假设你的 k8s 的 ip 是 ip1 ，你设置了一个 host1 对应到 ip1 ，无论是公共的 dns 解析还是你机器上的/etc/hosts 解析。
然后在 ingress 里绑定一个 host1 对应到相关 cluster ip 就可以了。
当然，你也可以开一个 node port 的 service ，然后用 host1:<node port>访问也可以。
ingress 里绑定证书，你就可以用 https 访问

如果你是多节点，也可以弄一个 SLB ，把 host1 绑定在 SLB 的 ip 上，这样 SLB 会自动负载均衡到所有 INGRESS 对应的 ip 上。

cloudreve

@huifukejian 目标是
1. 可以动态的根据 url 选定是否使用代理

2. 可以动态的从代理池选择代理

3. 支持 https connect 而不是 mitm

找了一圈，暂时还没有满足要求的。

@Spute 显然不是啊，有命令行对比的，有命令传过来

```
ffmpeg -protocol_whitelist rtp,udp -i "rtp://239.0.1.101:8004" /tmp/save.mp4
```
直接在 openwrt 上弄了个 ffmpeg ，播放 rtp ，抓包同样没有回包。说明光猫那边可能还需要其他认证

@chrawsl
```json
{
"log": {
"loglevel": "debug"
},
"inbounds": [{
"port": 18080,
"listen": "0.0.0.0",
"tag": "socks-inbound",
"protocol": "http",
"settings": {
"auth": "noauth",
"udp": false,
"ip": "0.0.0.0"
},
"sniffing": {
"enabled": true,
"destOverride": ["http", "tls"]
}
}],
"outbounds": [{
"protocol": "http",
"settings": {
"servers": [
{
"address": "127.0.0.1",
"port": 3128
}
]},
"tag": "direct"
}],
"api":{
"tag": "api",
"services": [
"HandlerService",
"LoggerService",
"StatsService"
]
}
}
```

https connect 能支持，但是 http 协议也变成 connect 了，
```
1715172041.901 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.001 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.202 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.503 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172055.656 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.656 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.757 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.958 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172056.259 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172101.279 24 127.0.0.1 TCP_MISS/302 433 GET http://www.qq.com/ - HIER_DIRECT/61.241.54.232 text/html
1715172130.821 63 127.0.0.1 TCP_TUNNEL/200 4349 CONNECT www.qq.com:443 - HIER_DIRECT/61.241.54.232 -

```

@ClericPy 就是找个代理，能够通过接口的方式动态修改 upstream proxy ，并且能支持 https 的 connect

@dotudeth 这个没法用动态的代理池以及编程实现啊

这有啥新鲜的，早年联想就对 linux 的/proc 申请了专利。
一种获取 Linux 操作系统信息的方法，通过 Linux 操作系统的 proc 文件系统，读取 Linux 内核中各模块的信息；对读出的信息进行处理；将处理后的信息输出到指定的接口文件。本发明通过读取和处理 Linux 操作系统 proc 目录下的内核信息文件，获得运行该 LINUX 操作系统服务器的完整信息，并可独立于不同的 Linux 发行版本，而仅仅依靠标准的 Linux 内核就可以实现服务器信息的获取，具有广泛的兼容性。链接 　本发明公开了一种运用 Linux 完成操作系统自动安装的方法，采用开放源代码的 Linux 作为底层运行环境，在计算机内存中建立一 RamDisk ，将 Linux 运行环境移到 RamDisk 中，以 XML 格式构造配置文件结构，通过不同的 OS 构建相应的操作系统自动安装应答脚本，实现了自动检测计算机硬件设备、安装硬件设备驱动程序，从而完整地自动安装计算机操作系统。本发明根据目标计算机上硬件设备的实际情况，自动生成操作系统自动安装应答脚本和系统设置脚本，在真正意义上实现了不同操作系统的自动安装，使得自动安装完成的系统随机可用，并且不必再额外配置其他装置，成本低。

@founddev 你说的问题我都做过，实际上问题出现在 makemigrations 里不会体现 models 的变更。目前还不清楚原因。

```
# sed -i 's/256/255/g' home_application/models.py
# python manage.py makemigrations
No changes detected
```

看来是这个原因

@lybcyd 这个好说，我用 MemoryJobStore 。

需求是 django 里用到了一个 pool ，要定时释放空闲的 pool 信息，所以只用考虑当前进程下面的内容，不需要持久化保存。

最简单，放到 k8s 里，然后读 pod 的日志，可以通过 rest api 。

@GLR

```
请求 URL:
https://challenges.cloudflare.com/cdn-cgi/challenge-platform/h/g/flow/ov1/493488009:1697448334:BqNtO8rmcxP4B5yrRpAF0q_qkpIzNKoKmTMIrWqD5x0/816f7c414e1815a8/f85eefc003a32f2
请求方法:
POST
状态代码:
400 Bad Request
远程地址:
104.17.3.184:443
引用者策略:
same-origin
```

没啥用

@tlerbao 看我 firefox/edge/chrome 都用上了你就知道我要干啥了吧。

@iamjerry 找了好几个人测试，很多有这种情况

这些资源文件 http 和 https 都能访问，chrome 会自动跳到 https ，但 firefox 和 edge 不会

@seancong 奇怪，我笔记本和台式机都没法访问，用隐私模式才行。另外 firefox 也不能访问。
hdchina.org 也是如此，必须要隐私模式才行

edge 我清除掉缓存，仍然会报不安全。