-
Authentik 集成群晖Synology DSM 实现单点登录
Authentik 官方支持群晖Synology DSM 7.1以上版本接入集成SSO，根据我本地测试，在群晖7.1版本是需要额外的LDAP在使用Authentik集成。 这里推荐使用Synology DSM 7.2以上版本进行接入 前置条件 Authentik Synology DSM 7.2 群晖需要提前部署用户 Authentik 应用程序创建 在应用程序中创建新应用 这里名称我叫做Syno…... -
Authentik 集成Kubernetes Grafana 实现SSO单点登录
Authentik原生支持Grafana的单点登录，也可以批量划分权限。我这里Grafana是使用Kubernetes 部署的，详细修改配置和Docker部署相同，需要注意的地方我会整理出来 Grafana Grafana 是一款多平台开源分析和交互式可视化 Web 应用程序。连接到支持的数据源后，它能够提供 Web 图表、图形和警报。此外，Grafana Enterprise 版本还提供了更多功…... -
Authentik 集成接入VMware vCenter 8.0.3实现ldP身份提供商登录
vCenter Server支持通过SAML 2.0 协议与第三方 IdP（如 Authentik、Okta、Azure AD、Keycloak 等）集成，实现统一身份认证（SSO）。以下是详细配置步骤，涵盖IdP端配置、vCenter 端配置、验证与故障排查，本文章适用于 vCenter Server 8.03以上版本 前置准备 Authentik 身份提供商，提供单点登录平台 (需要配置Htt…... -
Kubernetes v1.29.9部署Authentik 统一认证平台并接入Harbor
authentik可以将部署的各种应用进行接入，不再是在应用内进行登录，而是会被跳转到这个统一登录服务中，进行登录和鉴权。通过这个统一登陆服务，你就可以实现一个账号访问所有接入的应用。而且也可以很方便的去管理或者创建新的用户，去控制每一个用户具体的权限。我这里使用Kubernetes环境进行部署authentik来演示使用... -
R730 ESXI 8.0平台PCI直通2080Ti 实现Windows远程游戏以及AI模型
之前测试过V100显卡通过VGPU的方式和R730进行集成，很多场景下单卡只是给一台机器使用，算力也达不到VGPU的场景，接下来我斥巨资购买了2080ti 22G现存，通过PCI的方式直通给ESXI中的Win11虚拟机 硬件配置信息 使用平台直通，需要以下资源 硬件Dell R730 硬盘2080Ti Esxi 8.0.2 Vcenter Server虚拟机(可选) 显卡欺骗器&显示器 创…... -
评论可见
评论可见
Dell R730虚拟化ESXI8.0.3平台使用丽台Tesla V100配置vGPU
NVIDIA vGPU是一个显卡虚拟化程序，你可以用它把一块16GB显存的特斯拉T4分成4个4GBvGPU。具体显存大小可以自行配置。把vGPU和VMware虚拟化结合，就可以新建虚拟机给其它用户用显卡做实验。vGPU是需要授权的付费产品，不过不用担心，本文提供了免费使用的方法。这篇文章是在ESXI8上安装vGPU软件。 需要安装GPU卡驱动才支持给Guest VM分配vGPU。 ESXI 8.0…... -
Kubernetes使用HostAliases手动为容器Pod添加hosts解析
很多场景下，不希望修改宿主机/etc/hosts或者DNS解析，此时就需要考虑为Pod设置单独的DNS解析，当然使用静态修改Host也有问题，就是无法动态解析，如果更换域名后就需要修改配置文件重建Pod。添加前请根据实际业务场景配置，考虑是否适合/etc/hosts的方式 hostAliases hostAliases 是 Kubernetes 中的一项功能，用于在 Pod 中的 /etc/hos…... -
Kubernetes LoadBalancer负载均衡外部访问方案MetalLB
Kubernetes不为裸机集群提供网络负载均衡器（LoadBalancer服务）的实现。 裸机集群只能使用NodePort和externalIPs服务来将用户流量引入他们的集群，Metallb旨在通过提供负载均衡器以便裸机集群上的外部服务可以更好工作。 MetalLB简介 MetalLB是k8s生态中的AddOn之一，分为controller和speaker两个组件。 Controller通过k…... -
Kubernetes 1.29.0 部署配置Ingress-nginx-controller
Ingress-nginx-controller原理 ingress Controller 连接到其中一个 Pod 的流程，客户端首先对nginx.frps.cn执行DNS 解析，得到Ingress Controller 所在节点的 IP，然后客户端向Ingress Controller 发送 HTTP请求，然后根据 Ingress对象里面的描述匹配域名，找到对应的Service对象，并获取关联的…... -
Ubuntu环境下Docker Compose配置Harbor开机自启
默认情况下，docker compose运行harbor的时候，harbor服务在机器重启后无法自动拉起，接下里我们通过启动命令脚本，每次开机自动拉起harbor root@harbor:~/harbor# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d32813f00977 goharbor/harbor-log…... -
Dell PowerEdge R730更新iDRAC8版本
7月份购买了Dell PowerEdge R730，厂家送过来发现idrac8版本太低，为15年的版本。现在需要简单梳理一份升级步骤，所有版本的安装包我已经梳理好，防止后续下载地址发生变化 #地址 https://d.frps.cn/file/dell/Dell-R730-iDRAC.zip iDRAC 8版本历史 升级顺序建议按需升级 2.10.10.10 下载页面，2015 年 3 月版本。 …... -
Kubernetes部署RedisShake实现Redis哨兵异地灾备
什么是 RedisShake RedisShake 是一个用于处理和迁移 Redis 数据的工具，它提供以下特性： Redis 兼容性：RedisShake 兼容从 2.8 到 7.2 的 Redis 版本，并支持各种部署方式，包括单机，主从，哨兵和集群。 云服务兼容性：RedisShake 与主流云服务提供商提供的流行 Redis-like 数据库无缝工作，包括但不限于： 阿里云-云数据库 Re…... -
Kubernetes部署开源Excalidraw实现在线绘图
在现代团队协作和个人创作中，视觉化工具变得越来越重要。Excalidraw 是一款开源的在线白板应用，以其手绘风格和易用性赢得了众多用户的青睐。 什么是 Excalidraw？ Excalidraw 是一个基于浏览器的白板应用，专注于提供一种简单、直观的方式来创建草图和图表。它的设计理念是让用户在没有复杂工具的干扰下，快速表达创意。 主要特点 手绘风格 Excalidraw 提供了独特的手绘风格，…...
欢迎加群讨论
最新评论