```bash
sed -i s@/archive.ubuntu.com/@/mirrors.tuna.tsinghua.edu.cn/@g /etc/apt/sources.list

sed -i s@/security.ubuntu.com/@/mirrors.tuna.tsinghua.edu.cn/@g /etc/apt/sources.list
```

Dockerfile 给 Ubuntu 换源

除了常见的使用 `bridge` 网络和宿主机 `ip` 之外，在 `docker 18` 之后的版本可以用：

```bash
host.docker.internal
```

docker 内访问宿主机

## 批量删除

```bash
docker images | awk 'NR!=1{print $1":"$2}' | xargs docker rmi
```



## 定时删除

### ubuntu

```bash
#清理10天前创建且当前无容器实例使用的镜像
cat >> /var/spool/cron/crontabs/root << EOF
# 每周一清理无效镜像
* * * * 1 /usr/bin/docker image prune -a --force --filter "until=240h" 2>&1
EOF
```

### cent os

```bash
#清理10天前创建且当前无容器实例使用的镜像
cat >> /var/spool/cron/root << EOF
# 每周一清理无效镜像
* * * * 1 /usr/bin/docker image prune -a --force --filter "until=240h" 2>&1
EOF
```

docker 删除无用镜像

在平时的开发和折腾中，总会遇到各种各样的问题，踩各种各样的坑，原来是都记录在博客上的，但是发现有人搞这种专门的笔记站，感觉不错，所以我也打算搞一个：

## 技术栈

* [vue-press](https://vuepress.vuejs.org/zh/)
* [vue-press-hope](https://vuepress-theme-hope.github.io/)



## 步骤

### 创建项目

新建一个 `github` 仓库，然后按照 [vue-press-hope](https://vuepress-theme-hope.github.io/) 主题官方说明初始化项目：

```bash
npm init vuepress-theme-hope@next [dir]
```

### 配置项目

按照官网的说明配置项目即可，慢慢来，细心即可。注意的是我们的场景并不需要主页，所以 `home: true` 去掉就行了。

`nav bar` 、`主题色`、`搜索`等，按照文档走就行。注意`复制按钮`需要设置一下才能用，不然点了也没用。

### 配置 CI

默认初始化项目会询问你是否加一个自动部署到 `github pages` 的提示，如果需要的话点需要就行了。

这里提供一个我用的 `Dockerfile` 用来部署到自己的服务器。

```dockerfile
FROM node:18 as builder
WORKDIR /app
COPY . .
RUN yarn
RUN yarn docs:build

FROM nginx
WORKDIR /usr/share/nginx/html/
COPY --form=builder /app/.vuepress/dist/ ./
```

也提供一个我用来部署到 `k8s` 的 `github actions`：

```yaml
name: 部署文档

on:
  push:
    branches:
      - "master"

jobs:
  deploy-pages:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout
        uses: actions/checkout@v3
      - name: 获取版本
        run: |
          FILENAME=`date  +"%y%m%d%H%M%S"`
          echo "::set-output name=VERSION::$FILENAME"
        id: get_version
      - name: 展示版本
        run: echo ${{ steps.get_version.outputs.VERSION }}
      - name: Set up QEMU
        uses: docker/setup-qemu-action@v1

      - name: Set up Docker Buildx
        id: buildx
        uses: docker/setup-buildx-action@v1

      - name: Login to AliyunCS
        uses: docker/login-action@v1
        with:
          registry: registry.cn-beijing.aliyuncs.com
          username: ${{ secrets.ALI_USER  }}
          password: ${{ secrets.ALI_PASSWORD  }}

      - name: 设置 Node.js
        uses: actions/setup-node@v3
        with:
          node-version: 16
          cache: yarn

      - name: 安装依赖
        run: yarn install --frozen-lockfile

      - name: 构建文档
        env:
          NODE_OPTIONS: --max_old_space_size=4096
        run: |-
          yarn run docs:build
        id: image-name
      - name: 打包镜像并推送
        uses: docker/build-push-action@v2
        with:
          context: .
          file: ./Dockerfile
          platforms: linux/amd64
          push: true
          tags: |
            "registry.cn-beijing.aliyuncs.com/mereith/gists:${{ steps.get_version.outputs.VERSION }}"
      - name: 部署到集群
        uses: steebchen/kubectl@v2.0.0
        with: # defaults to latest kubectl binary version
          config: ${{ secrets.K8S_CONFIG_DATA }}
          command: set image -n tools deployment/gists gists=registry.cn-beijing.aliyuncs.com/mereith/gists:${{ steps.get_version.outputs.VERSION }}
      - name: send Message To me
        run: |
          curl -X POST -H "Content-Type: application/json" -d '{"source":"github-ci:gists-doc","message":"流水线运行完毕，${{ steps.get_version.outputs.VERSION }} 已部署"}'  ${{ secrets.WEBHOOK_URL }}
```

用 vuepress 搭建私人知识库

之前经常撸云服务器羊毛，就想搭建 `k8s`集群，一开始手动搭建太折腾了还有小问题，后来用了[kubekey](https://github.com/kubesphere/kubekey)，感觉占用资源太多。

后来发现了 [k3s](https://github.com/k3s-io/k3s) 这个好东西，占用资源低。

后来发现了 [wireguard](https://www.wireguard.com/) 这个好东西，混合云组网神器。

后来发现了 [network-manager](https://github.com/gravitl/netmaker/) 这个好东西，wireguard 组网神器。

那就搞吧！



## 配置概览

为了避免烂七八糟毛病，操作系统最好统一，这里我统一采用了 `ubuntu 20.04` 系统。

所有服务器概览如下：

| 云厂商 | 配置 | 架构  |
| ------ | ---- | ----- |
| 腾讯   | 2C4G | amd64 |
| 阿里   | 1C2G | amd64 |
| 华为   | 2C4G | amd64 |

## 网络搭建

首先需要搭建星状网络，参考:

[# 使用 Netmaker 快速组建 WireGuard mesh 网络](https://einverne.github.io/post/2021/12/netmaker.html)

```bash
wget -O docker-compose.yml https://raw.githubusercontent.com/gravitl/netmaker/master/compose/docker-compose.contained.yml
sed -i 's/NETMAKER_BASE_DOMAIN/<your base domain>/g' docker-compose.yml
sed -i 's/SERVER_PUBLIC_IP/<your server ip>/g' docker-compose.yml
sed -i 's/COREDNS_IP/<default interface ip>/g' docker-compose.yml
# 生成 master key
tr -dc A-Za-z0-9 </dev/urandom | head -c 30 ; echo ''
sed -i 's/REPLACE_MASTER_KEY/<your generated key>/g' docker-compose.yml
# 配置 Caddy
wget -O /root/Caddyfile https://raw.githubusercontent.com/gravitl/netmaker/master/docker/Caddyfile

sed -i 's/NETMAKER_BASE_DOMAIN/<your base domain>/g' /root/Caddyfile
sed -i 's/YOUR_EMAIL/<your email>/g' /root/Caddyfile
# 启动
docker-compose up -d
```

emm，总之按照官方的就能很轻松的部署了。

### 踩坑

后面我部署集群的时候发现 `k3s` 的 `serviceLB` 会破坏 `wirguard` 网络的连通性。所以部署的时候一定要禁用。。。

## K3S 安装

### master

```bash
curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn INSTALL_K3S_SELINUX_WARN=true \\
 INSTALL_K3S_EXEC="--disable servicelb --disable traefik  --node-ip '10.20.30.7'  --node-external-ip '82.157.137.245'  --flannel-backend wireguard --kube-proxy-arg proxy-mode=ipvs  --kube-proxy-arg masquerade-all=true --kube-proxy-arg metrics-bind-address=0.0.0.0  --tls-san 'k3s.mereith.com' --tls-san '82.157.137.245' " sh -
# 获取 token
cat /var/lib/rancher/k3s/server/token
```

### node

```bash
curl -sfL https://rancher-mirror.rancher.cn/k3s/k3s-install.sh | INSTALL_K3S_MIRROR=cn  K3S_URL=https://82.157.137.245:6443  INSTALL_K3S_EXEC="--node-ip '10.20.30.5'  --node-external-ip '82.157.125.43' --kube-proxy-arg proxy-mode=ipvs --kube-proxy-arg masquerade-all=true --kube-proxy-arg metrics-bind-address=0.0.0.0 " K3S_TOKEN="05ed38e986ebf0cdeb97bec629d1b7c9" sh -
```

### 复写 ip

因为云服务器自己还有内网 `ip`，为了保证网络畅通性，需要：

```bash
kubectl annotate nodes tx3 flannel.alpha.coreos.com/public-ip-overwrite=10.20.30.7
```

### 测试

```bash
## curl busybox
kubectl run  busybox --image sequenceiq/busybox  --command -- /bin/sh -c "while true;do echo hello docker;sleep 1;done"
kubectl exec -it busybox   -- sh

## nginx test
kubectl run  nginx --image nginx
```

### 卸载

```bash
/usr/local/bin/k3s-uninstall.sh
/usr/local/bin/k3s-agent-uninstall.sh

ip link delete kube-ipvs0
```

### 注意

* 需要禁用 `servicelb `，不然会影响跨集群的 `pod` 畅通
* 禁用 traefik 是为了用自己的编排，不禁用也行。

## 参考

[# 使用 k3s 和 WireGuard 网络部署 Kubernetes 集群](https://einverne.github.io/post/2021/12/kubernetes-cluster-multiple-clouds-using-k3s-netmaker-wireguard.html)