Kubernetes安装nginx-controller作为统一网关

nginx-controller是什么呢?

  • 它是一个能调度nginx的一个kubernetes operator,它能监听用户创建,更新,删除NginxConf对象,来调度本地的nginx实现配置的动态更新。如添加新的代理(http,https,tcp,udp),缓存(浏览器缓存,本地缓存),ssl证书(配置本身,ConfigMap,Secret),更新,删除等
  • 它使用nginx本身的配置文件(如nginx.conf)来作为配置参数,使nginx配置更透明,易于维护

安装之前准备

  • 你得有一个k8s环境
  • 创建crd
    如果你的版本是1.29以下的版本,请删掉crd里面所有有关x-kubernetes-validations的部分
    crd.yaml
    apiVersion: apiextensions.k8s.io/v1
kind: CustomResourceDefinition
metadata:
  name: nginxconfs.stable.lhstack.com
spec:
  names:
    kind: NginxConf
    plural: nginxconfs
    singular: nginxconf
    listKind: NginxConfList
    shortNames:
      - ncf
  group: stable.lhstack.com
  scope: Namespaced
  versions:
    - name: v1
      served: true
      storage: true
      schema:
        openAPIV3Schema:
          type: object
          description: "nginx 对应http/stream组中include哪一项引入的配置"
          x-kubernetes-validations:
            - rule: "has(self.spec) && has(self.spec.config)"
              message: "spec.config参数为必填项"
            - rule: "(self.spec.configType == 'custom' && size(self.spec.customConfigPath) > 0) || (has(self.spec.configType) && self.spec.configType != 'custom') || !has(self.spec.configType)"
              message: "spec.configType是custom时，spec.customConfigPath参数为必填项"
          properties:
            spec:
              type: object
              required:
                - config
              properties:
                additions:
                  type: object
                  description: "附加ConfigMap,Secret,文本内容到指定路径文件中,使用场景: 如tls证书"
                  properties:
                    values:
                      type: array
                      description: "将items.value中的内容输出到容器指定路径"
                      items:
                        type: object
                        x-kubernetes-validations:
                          - rule: "size(self.value) != 0 && size(self.path) != 0"
                            message: "values.value,values.value参数为必填项"
                        properties:
                          value:
                            type: string
                            description: "要输出到文件的内容"
                          path:
                            type: string
                            description: "输出目标路径"
                    secrets:
                      type: array
                      description: "将secret中的内容输出到容器指定路径"
                      items:
                        type: object
                        x-kubernetes-validations:
                          - rule: "(has(self.name) && has(self.path)) || (has(self.name) && has(self.items))"
                            message: "(secrets.path,secrets.name)或者(secrets.items,secrets.name)参数为必填项"
                          - rule: "(has(self.path) && !has(self.items)) || (!has(self.path) && has(self.items))"
                            message: "secrets.path和secrets.items参数不能并存,只能二选一"
                        properties:
                          path:
                            type: string
                            description: "输出目标路径,同items参数不能并存,此路径必须是一个目录,不存在即创建目录(多级目录会同时创建)"
                          name:
                            type: string
                            description: "secret名称"
                          namespace:
                            type: string
                            description: "secret所在命名空间"
                          items:
                            type: array
                            description: "secret中每一项,同path参数不能并存"
                            items:
                              type: object
                              x-kubernetes-validations:
                                - rule: "size(self.key) != 0 && size(self.path) != 0"
                                  message: "items.key和items.path不能为空"
                              properties:
                                key:
                                  type: string
                                  description: "secret项中的key"
                                path:
                                  type: string
                                  description: "secret中key的value值需要输出到的目标文件路径,此路径必须是一个文件地址,不存在即创建文件(多级目录会同时创建目录)"
                    configMaps:
                      type: array
                      description: "将configMap中的内容输出到容器指定路径"
                      items:
                        type: object
                        x-kubernetes-validations:
                          - rule: "(has(self.name) && has(self.path)) || (has(self.name) && has(self.items))"
                            message: "(configMaps.path,configMaps.name)或者(configMaps.items,configMaps.name)参数为必填项"
                          - rule: "(has(self.path) && !has(self.items)) || (!has(self.path) && has(self.items))"
                            message: "configMaps.path和configMaps.items参数不能并存,只能二选一"
                        properties:
                          path:
                            type: string
                            description: "输出目标路径,同items参数不能并存,此路径必须是一个目录,不存在即创建目录(多级目录会同时创建)"
                          name:
                            type: string
                            description: "configMap名称"
                          namespace:
                            type: string
                            description: "configMap所在命名空间"
                          items:
                            type: array
                            description: "configMap中每一项,同path参数不能并存"
                            items:
                              type: object
                              x-kubernetes-validations:
                                - rule: "size(self.key) != 0 && size(self.path) != 0"
                                  message: "items.key和items.path不能为空"
                              properties:
                                key:
                                  type: string
                                  description: "configMap项中的key"
                                path:
                                  type: string
                                  description: "configMap中key的value值需要输出到的目标文件路径,此路径必须是一个文件地址,不存在即创建文件(多级目录会同时创建目录)"
                customConfigPath:
                  type: string
                  description: "当configType=custom时才生效,定义配置写入到指定目录下面"
                configType:
                  description: "配置类型,可选值 http,stream,custom,default: http"
                  enum:
                    - http
                    - stream
                    - custom
                  type: string
                config:
                  type: string
                  description: |
                    配置内容:
                    server {
                        listen       80;
                        listen  [::]:80;
                        server_name  localhost;
                        #access_log  /var/log/nginx/host.access.log  main;
                        location / {
                            root   /usr/share/nginx/html;
                            index  index.html index.htm;
                        }
                        #error_page  404              /404.html;
                        # redirect server error pages to the static page /50x.html
                        #
                        error_page   500 502 503 504  /50x.html;
                        location = /50x.html {
                            root   /usr/share/nginx/html;
                        }
                        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
                        #
                        #location ~ \.php$ {
                        #    proxy_pass   http://127.0.0.1;
                        #}
                        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
                        #
                        #location ~ \.php$ {
                        #    root           html;
                        #    fastcgi_pass   127.0.0.1:9000;
                        #    fastcgi_index  index.php;
                        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
                        #    include        fastcgi_params;
                        #}
                        # deny access to .htaccess files, if Apache's document root
                        # concurs with nginx's one
                        #
                        #location ~ /\.ht {
                        #    deny  all;
                        #}
                    }
---
  • 执行命令,创建crd
    kubectl apply -f crd.yaml
    然后就可以使用 kubectl explain NginxConf查看对应的文档了，如:
    在这里插入图片描述
    在这里插入图片描述

安装nginx-controller

这里我使用deployment来部署nginx-controller
deployment.yaml

apiVersion: v1
kind: Namespace
metadata:
  name: ingress
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: nginx-controller
  namespace: ingress
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: nginx-controller
  namespace: ingress
subjects:
  - kind: ServiceAccount
    name: nginx-controller
    namespace: ingress
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-controller
  namespace: ingress
spec:
  replicas: 2
  selector:
    matchLabels:
      app: ingress
  template:
    metadata:
      labels:
        app: ingress
    spec:
      serviceAccountName: nginx-controller
      containers:
        - name: controller
          image: lhstack/nginx-controller:latest
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 80
              name: "http"
              protocol: "TCP"
            - containerPort: 443
              name: "https"
              protocol: "TCP"
          readinessProbe:
            httpGet:
              port: 9099
              path: /readyz
            successThreshold: 1
            failureThreshold: 3
            timeoutSeconds: 3 #请求超时
            periodSeconds: 30 #每隔30秒检查一次
            initialDelaySeconds: 5 #5秒之后开始检测
          livenessProbe:
            httpGet:
              port: 9099
              path: /healthz
            successThreshold: 1
            failureThreshold: 3
            timeoutSeconds: 3 #请求超时
            periodSeconds: 60 #每隔60秒检查一次
            initialDelaySeconds: 5 #5秒之后开始检测
          env:
            - name: KUBE_NAMESPACE
              value: "ingress" # 这里用命名空间隔离配置,意味着只有ingress命名空间下的NginxConf才会生效,如果不设置或者为空,就会监听所有命名空间下的配置
          resources:
            requests:
              memory: 32Mi
              cpu: 10m
            limits:
              memory: 64Mi
              cpu: 10m
---
apiVersion: v1
kind: Service
metadata:
  name: ingress
  namespace: ingress
spec:
  selector:
    app: ingress
  type: NodePort
  clusterIP: 10.43.80.80 #这里固定一下ip,方便使用dns指向指定ip,前提是需要安装dns服务
  ports:
    - port: 80
      name: http
      protocol: TCP
      nodePort: 30080
    - port: 443
      name: https
      protocol: TCP
      nodePort: 30443

然后就可以通过命令看到启动了两个容器
在这里插入图片描述
由于我本地的环境和默认的不太一样,所以ip,type可能不相同,但是影响不大,我相信你们也能理解
在这里插入图片描述

添加一个http代理

这里代理百度试试，由于我已经安装了dns服务，就可以通过域名直接访问
baidu-nginx-conf.yaml

apiVersion: stable.lhstack.com/v1
kind: NginxConf
metadata:
  name: baidu-web
  namespace: default #我本地配置监听的是default命名空间
spec:
  config: |
    server {
        server_name baidu.lhstack.com;
        listen 80;
        gzip on;
        gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
        gzip_min_length 1000;
        gzip_comp_level 6;
        gzip_proxied any;
        gzip_vary on;
        location / {
          proxy_pass https://www.baidu.com;
          proxy_http_version 1.1;
        }
    }

可以看到创建成功了，日志也已经检测到了
在这里插入图片描述
在这里插入图片描述
现在访问浏览器试试
在这里插入图片描述
添加的参数也生效了
在这里插入图片描述

增加tls证书支持

生成证书

这里我使用cfssl+cfssljson生成证书

编写ca-config.json

{
    "signing": {
        "default": {
            "expiry": "876000h"
        },
        "profiles": {
            "lhstack": {
                "expiry": "876000h",
                "usages": [
                    "signing",
                    "key encipherment",
                    "server auth",
                    "client auth"
                ]
            }
        }
    }
}

编写ca-csr.json

{
    "CN": "lhstack",
    "key": {
        "algo": "ecdsa",
        "size": 256
    },
    "names": [
        {
            "C": "CN",
            "ST": "ChengDu",
            "L": "ChengDu",
            "O":"nginxConf",
            "OU":"lhstack"
        }
    ]
}

生成ca证书

cfssl gencert -initca ca-csr.json | cfssljson -bare ca

编写server-crs.json配置

{
    "CN": "lhstack.com",
    "hosts":[
        "*.lhstack.com"
    ],
    "key": {
        "algo": "ecdsa",
        "size": 256
    },
    "names": [
        {
            "C": "CN",
            "ST": "ChengDu",
            "L": "ChengDu",
            "O":"nginxConf",
            "OU":"lhstack"
        }
    ]
}

生成服务端证书

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=lhstack server-csr.json | cfssljson -bare server

浏览器导入ca证书

Google浏览器 设置->隐私和安全->安全->管理证书->受信任的根证书颁发机构->导入->浏览->将文件类型选择为所有类型->选择ca.pem->导入即可
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

为代理服务添加证书

使用Value输出证书

编写配置
apiVersion: stable.lhstack.com/v1
kind: NginxConf
metadata:
  name: baidu-web
  namespace: default #我本地配置监听的是default命名空间
spec:
  additions:
    values:
      - path: /opt/tls/baidu/tls.key
        value: | #复制server-key.pem的内容
          -----BEGIN EC PRIVATE KEY-----
          MHcCAQEEIAT5gX3jgIEZS/ummtkAbNuazXZVjpm1g2huYRe1AAGeoAoGCCqGSM49
          AwEHoUQDQgAEqOSRM0QVMX/yT1WY6iDp1mTEqKncfDPN2hWLR8wtK8UrfsZdteC4
          tVq5qheqXpADlnXblDx8E88II/1L7mcgmg==
          -----END EC PRIVATE KEY-----
      - path: /opt/tls/baidu/tls.crt
        value: | #复制server.pem的内容
          -----BEGIN CERTIFICATE-----
          MIICdjCCAhugAwIBAgIUbrgeVdgOzILZ0gBxHyWnApsTWn4wCgYIKoZIzj0EAwIw
          aTELMAkGA1UEBhMCQ04xEDAOBgNVBAgTB0NoZW5nRHUxEDAOBgNVBAcTB0NoZW5n
          RHUxEjAQBgNVBAoTCW5naW54Q29uZjEQMA4GA1UECxMHbGhzdGFjazEQMA4GA1UE
          AxMHbGhzdGFjazAgFw0yNDAyMTkwNjE0MDBaGA8yMTI0MDEyNjA2MTQwMFowbTEL
          MAkGA1UEBhMCQ04xEDAOBgNVBAgTB0NoZW5nRHUxEDAOBgNVBAcTB0NoZW5nRHUx
          EjAQBgNVBAoTCW5naW54Q29uZjEQMA4GA1UECxMHbGhzdGFjazEUMBIGA1UEAxML
          bGhzdGFjay5jb20wWTATBgcqhkjOPQIBBggqhkjOPQMBBwNCAASo5JEzRBUxf/JP
          VZjqIOnWZMSoqdx8M83aFYtHzC0rxSt+xl214Li1WrmqF6pekAOWdduUPHwTzwgj
          /UvuZyCao4GaMIGXMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcD
          AQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUnxNd1Vf52CFI4Jnf
          mJdWJINRfkgwHwYDVR0jBBgwFoAUwt+oneC6wLTC+iMEYnhbxLrH7OAwGAYDVR0R
          BBEwD4INKi5saHN0YWNrLmNvbTAKBggqhkjOPQQDAgNJADBGAiEAhBQbWHu/9F6d
          6E7s48ltk2Gv4Jhvfk27QPV1+e7GBdoCIQCyRc8+IgO7ejlpZIfIOoKkdFgSZ5CZ
          HUCQbhbgFgl0Bg==
          -----END CERTIFICATE-----
  config: |
    server {
        listen 80;
        #配置80端口永久重定向443
        server_name baidu.lhstack.com;
        rewrite ^(.*)$ https://${server_name}$1 permanent;
    }
    server {
        server_name baidu.lhstack.com;
        listen 443 ssl http2;
        client_max_body_size 50m;
        ssl_certificate     /opt/tls/baidu/tls.crt;
        ssl_certificate_key  /opt/tls/baidu/tls.key;
        ssl_session_timeout  5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
        gzip on;
        gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
        gzip_min_length 1000;
        gzip_comp_level 6;
        gzip_proxied any;
        gzip_vary on;
        location / {
          proxy_pass https://www.baidu.com;
          proxy_http_version 1.1;
        }
    }
更新配置

kubectl apply -f baidu-nginx-conf.yaml
可以看到，更新成功了
在这里插入图片描述
浏览器访问，可以看到，这里就变成https了
在这里插入图片描述

使用ConfigMap输出证书

删除之前的配置

kubectl delete -f baidu-nginx-conf.yaml

在这里插入图片描述
浏览器也不可访问,变成了我默认的服务
在这里插入图片描述
证书文件也清理干净了
在这里插入图片描述

编写配置
apiVersion: v1
kind: ConfigMap
metadata:
  name: baidu-nginx-conf
  namespace: kube-system
data:
  tls.key: |
    -----BEGIN EC PRIVATE KEY-----
    MHcCAQEEIAT5gX3jgIEZS/ummtkAbNuazXZVjpm1g2huYRe1AAGeoAoGCCqGSM49
    AwEHoUQDQgAEqOSRM0QVMX/yT1WY6iDp1mTEqKncfDPN2hWLR8wtK8UrfsZdteC4
    tVq5qheqXpADlnXblDx8E88II/1L7mcgmg==
    -----END EC PRIVATE KEY-----
  tls.crt: |
    -----BEGIN CERTIFICATE-----
    MIICdjCCAhugAwIBAgIUbrgeVdgOzILZ0gBxHyWnApsTWn4wCgYIKoZIzj0EAwIw
    aTELMAkGA1UEBhMCQ04xEDAOBgNVBAgTB0NoZW5nRHUxEDAOBgNVBAcTB0NoZW5n
    RHUxEjAQBgNVBAoTCW5naW54Q29uZjEQMA4GA1UECxMHbGhzdGFjazEQMA4GA1UE
    AxMHbGhzdGFjazAgFw0yNDAyMTkwNjE0MDBaGA8yMTI0MDEyNjA2MTQwMFowbTEL
    MAkGA1UEBhMCQ04xEDAOBgNVBAgTB0NoZW5nRHUxEDAOBgNVBAcTB0NoZW5nRHUx
    EjAQBgNVBAoTCW5naW54Q29uZjEQMA4GA1UECxMHbGhzdGFjazEUMBIGA1UEAxML
    bGhzdGFjay5jb20wWTATBgcqhkjOPQIBBggqhkjOPQMBBwNCAASo5JEzRBUxf/JP
    VZjqIOnWZMSoqdx8M83aFYtHzC0rxSt+xl214Li1WrmqF6pekAOWdduUPHwTzwgj
    /UvuZyCao4GaMIGXMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcD
    AQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUnxNd1Vf52CFI4Jnf
    mJdWJINRfkgwHwYDVR0jBBgwFoAUwt+oneC6wLTC+iMEYnhbxLrH7OAwGAYDVR0R
    BBEwD4INKi5saHN0YWNrLmNvbTAKBggqhkjOPQQDAgNJADBGAiEAhBQbWHu/9F6d
    6E7s48ltk2Gv4Jhvfk27QPV1+e7GBdoCIQCyRc8+IgO7ejlpZIfIOoKkdFgSZ5CZ
    HUCQbhbgFgl0Bg==
    -----END CERTIFICATE-----
---
apiVersion: stable.lhstack.com/v1
kind: NginxConf
metadata:
  name: baidu-web
  namespace: default #我本地配置监听的是default命名空间
spec:
  additions:
    configMaps:
      - name: baidu-nginx-conf
        namespace: kube-system #不填默认使用default作为命名空间
        path: /opt/tls/baidu
  config: |
    server {
        listen 80;
        #配置80端口永久重定向443
        server_name baidu.lhstack.com;
        rewrite ^(.*)$ https://${server_name}$1 permanent;
    }
    server {
        server_name baidu.lhstack.com;
        listen 443 ssl http2;
        client_max_body_size 50m;
        ssl_certificate     /opt/tls/baidu/tls.crt;
        ssl_certificate_key  /opt/tls/baidu/tls.key;
        ssl_session_timeout  5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
        gzip on;
        gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
        gzip_min_length 1000;
        gzip_comp_level 6;
        gzip_proxied any;
        gzip_vary on;
        location / {
          proxy_pass https://www.baidu.com;
          proxy_http_version 1.1;
        }
    }

在这里插入图片描述

更新配置

kubectl apply -f baidu-nginx-conf.yaml
在这里插入图片描述
浏览器也可以访问了
在这里插入图片描述

使用Secret输出证书

删除之前的配置

kubectl delete -f baidu-nginx-conf.yaml
在这里插入图片描述
证书文件也被清理干净
在这里插入图片描述

编写配置
apiVersion: v1
kind: Secret
metadata:
  name: baidu-nginx-conf
  namespace: kube-system
type: kubernetes/tls #data要求为base64格式
data:
  tls.key: LS0tLS1CRUdJTiBFQyBQUklWQVRFIEtFWS0tLS0tCk1IY0NBUUVFSUFUNWdYM2pnSUVaUy91bW10a0FiTnVhelhaVmpwbTFnMmh1WVJlMUFBR2VvQW9HQ0NxR1NNNDkKQXdFSG9VUURRZ0FFcU9TUk0wUVZNWC95VDFXWTZpRHAxbVRFcUtuY2ZEUE4yaFdMUjh3dEs4VXJmc1pkdGVDNAp0VnE1cWhlcVhwQURsblhibER4OEU4OElJLzFMN21jZ21nPT0KLS0tLS1FTkQgRUMgUFJJVkFURSBLRVktLS0tLQ==
  tls.crt: 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
---
apiVersion: stable.lhstack.com/v1
kind: NginxConf
metadata:
  name: baidu-web
  namespace: default #我本地配置监听的是default命名空间
spec:
  additions:
    secrets:
      - name: baidu-nginx-conf
        namespace: kube-system #不填默认使用default作为命名空间
        path: /opt/tls/baidu
  config: | 
    server {
        listen 80;
        #配置80端口永久重定向443
        server_name baidu.lhstack.com;
        rewrite ^(.*)$ https://${server_name}$1 permanent;
    }
    server {
        server_name baidu.lhstack.com;
        listen 443 ssl http2;
        client_max_body_size 50m;
        ssl_certificate     /opt/tls/baidu/tls.crt;
        ssl_certificate_key  /opt/tls/baidu/tls.key;
        ssl_session_timeout  5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
        gzip on;
        gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
        gzip_min_length 1000;
        gzip_comp_level 6;
        gzip_proxied any;
        gzip_vary on;
        location / {
          proxy_pass https://www.baidu.com;
          proxy_http_version 1.1;
        }
    }

在这里插入图片描述

更新配置

kubectl apply -f baidu-nginx-conf.yaml
在这里插入图片描述
浏览器也能正常访问
在这里插入图片描述

如果证书过期了，需要更新证书内容怎么办?

如果使用的ConfigMap,Secret保存的证书,那么就需要手动更新ConfigMap,Secret,然后使用以下命令:

  • 触发所有NginxConf更新事件
    这个指令会触发所有NginxConf事件,然后走更新流程,就会拉取最新的ConfigMap,Secret内容输出到指定路径
    kubectl annotate NginxConf --all -A --overwrite updated=$(date +%s)
  • 触发一个NginxConf更新事件
    如果已知需要更新的NginxConf配置,则使用此命令触发更新事件即可
    kubectl annotate -n {命名空间} NginxConf {NginxConf的名称} --overwrite update=$(date +%s)

如果使用的Value输出,则不需要,因为value本身是NginxConf对象中的某一个参数,当发生修改时,kubernetes会判定为NginxConf发生了改变,自然而然就会触发更新事件

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/399025.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

解决pycharm中PIL安装失败

解决pycharm中PIL安装失败

问题：在调用pil时显示pil标红 我在设置中下载每次失败，显示 ERROR: Could not find a version that satisfies the requirement PIL (from versions: none) ERROR: No matching distribution found for PIL我尝试了很久，查看了一些博客 &a…
阅读更多...
论文阅读——SqueezeSAM

论文阅读——SqueezeSAM

SqueezeSAM: User-Friendly Mobile Interactive Segmentation 比SAM更小，更快。 框架： 使用的U型结构 使用BatchNorm而不是LayerNorm节省计算； 对于用户点击和框，单独作为通道，前融合和后融合（sam只有后融…
阅读更多...
相机图像质量研究(30)常见问题总结：图像处理对成像的影响--重影

相机图像质量研究(30)常见问题总结：图像处理对成像的影响--重影

系列文章目录 相机图像质量研究(1)Camera成像流程介绍 相机图像质量研究(2)ISP专用平台调优介绍 相机图像质量研究(3)图像质量测试介绍 相机图像质量研究(4)常见问题总结：光学结构对成像的影响--焦距 相机图像质量研究(5)常见问题总结：光学结构对成…
阅读更多...
strings.xml补充知识

strings.xml补充知识

复数名词 <plurals name"book"><item name"one">book</item><item name"others">books</item> </plurals>int bookCount 4; Resources res getResources(); String bookCount res.getQuantityString(R.…
阅读更多...
MQTT 入门介绍

MQTT 入门介绍

一、简述 MQTT&#xff08;Message Queuing Telemetry Transport&#xff0c;消息队列遥测传输协议&#xff09;&#xff0c;是一种基于发布/订阅&#xff08;publish/subscribe&#xff09;模式的"轻量级"通讯协议&#xff0c;该协议构建于TCP/IP协议上&#xff0c…
阅读更多...
XML Map 端口进阶篇——常用关键字和格式化器详解

XML Map 端口进阶篇——常用关键字和格式化器详解

XML Map 端口是用于在不同XML之间建立关系映射的工具&#xff0c;允许通过拖拽操作实现源XML和目标 XML之间的数据字段映射&#xff0c;除此之外&#xff0c;XML Map 端口还提供了其它丰富多彩的功能&#xff0c;使用户能够更加灵活和高效的处理XML 数据映射任务&#xff0c;让…
阅读更多...
golang入门介绍-1

golang入门介绍-1

今天开始发布关于go语言入门到实战内容&#xff0c;各位小伙伴准备好。 go介绍 Go语言&#xff08;或 Golang&#xff09;起源于 2007 年&#xff0c;并在 2009 年正式对外发布。是由 Google 公司开发的一种静态强类型、编译型、并发型、并具有垃圾回收功能的编程语言。 Go 是…
阅读更多...
SQL防止注入工具类，可能用于SQL注入的字符有哪些

SQL防止注入工具类，可能用于SQL注入的字符有哪些

SQL注入是一种攻击技术&#xff0c;攻击者试图通过在输入中注入恶意的SQL代码来干扰应用程序的数据库查询。为了防止SQL注入&#xff0c;你需要了解可能用于注入的一些常见字符和技术。以下是一些常见的SQL注入字符和技术&#xff1a; 单引号 ​&#xff1a; 攻击者可能会尝试…
阅读更多...
C#分部类的应用：记录学生信息

C#分部类的应用：记录学生信息

目录 一、分部类及其用途 二、实例 再发一个分部类的应用&#xff0c;巩固一下。 一、分部类及其用途 C#中的部分类也被称为分部类。 C#中的部分类是一种将类的定义分成多个部分&#xff0c;每个部分都位于自己的文件中&#xff0c;然后在编译时合并在一起的机制。 部分类…
阅读更多...
超平面介绍

超平面介绍

超平面公式 (1) 超平面是指n维线性空间中维度为n-1的子空间。它可以把线性空间分割成不相交的两部分。比如二维空间中&#xff0c;一条直线是一维的&#xff0c;它把平面分成了两部分&#xff1b;三维空间中&#xff0c;一个平面是二维的&#xff0c;它把空间分成了两部分。(2…
阅读更多...
AJAX总结

AJAX总结

AJAX 1、什么是Ajax ajax 全名 async javascript and XML(异步JavaScript和XML) 是一种用于创建快速动态网页的技术 是前后台交互的能⼒ 也就是我们客户端给服务端发送消息的⼯具&#xff0c;以及接受响应的⼯具 AJAX 不是新的编程语言&#xff0c;而是一种使用现有标准的…
阅读更多...
支持Intel Core i5/i7的高性能三防加固平板｜亿道三防onerugged

支持Intel Core i5/i7的高性能三防加固平板｜亿道三防onerugged

大家好&#xff01;今天我要向大家推荐一款真正强悍的三防加固平板电脑&#xff0c;它支持Intel Core i5/i7高性能处理器&#xff0c;给你带来无与伦比的高性能体验。是不是心动了呢&#xff1f;那就让我为你揭开这款亿道三防onerugged系列的产品的神秘面纱吧&#xff01; 首先…
阅读更多...
缀点成线

缀点成线

1232. 缀点成线 给定一个数组 coordinates &#xff0c;其中 coordinates[i] [x, y] &#xff0c; [x, y] 表示横坐标为 x、纵坐标为 y 的点。请你来判断&#xff0c;这些点是否在该坐标系中属于同一条直线上。 示例 1&#xff1a; 输入&#xff1a;coordinates [[1,2],[2,3…
阅读更多...
豆粕贸易商的二次点价策略：如何在价格波动中获得收益补贴？

豆粕贸易商的二次点价策略：如何在价格波动中获得收益补贴？

贸易商如何通过衍生品工具实现二次点价&#xff1f; 贸易商交易惯例&#xff1a;以豆粕贸易商和油厂签订的基差采购合同为例&#xff0c;同理可以类推至其他板块上下游企业。 按照交易惯例&#xff0c;贸易商通常会持有基差合同&#xff0c;但并不会先点价。当价格从高点到低…
阅读更多...
CSS3中盒子居中

CSS3中盒子居中

&#xff08;1&#xff09;利用定位&#xff08;子绝父相&#xff09;、margin-left、和margin-top实现 &#xff08;2&#xff09;利用定位&#xff08;子绝父相&#xff09;、transfrom属性实现 &#xff08;3&#xff09;利用flex布局实现盒子居中
阅读更多...
【前端】前端三要素之BOM

【前端】前端三要素之BOM

写在前面&#xff1a;本文仅包含BOM内容&#xff0c;JavaScript传送门在这里&#xff0c;DOM传送门在这里。 本文内容是假期中刷的黑马Pink老师视频&#xff08;十分感谢Pink老师&#xff09;&#xff0c;原文保存在个人的GitLab中&#xff0c;如果需要写的网页内容信息等可以评…
阅读更多...
【PostgreSQL实现psql连接时候提示用户的密码有效时间】

【PostgreSQL实现psql连接时候提示用户的密码有效时间】

如下内容使用session_exec插件结合自定函数实现。类似于触发器的原理。 功能需要严格在测试环境测试后&#xff0c;才可在正式环境使用。没有相关要求&#xff0c;还是建议直接查询pg_roles/pg_authid/pg_user&#xff1b; 一、判断是否需要修改用户密码和有效期的检查SQL 首…
阅读更多...
解锁服务器外联：TinyProxy一键搭建指南

解锁服务器外联：TinyProxy一键搭建指南

引言 在服务器需要访问外网的情况下&#xff0c;由于网络安全等原因&#xff0c;许多生产服务器限制了对外网的访问。本文介绍如何通过在一台能够访问外网的服务器上部署TinyProxy来实现代理&#xff0c;使得其他服务器可以通过该代理访问外网。 安装 TinyProxy是一个轻量级…
阅读更多...
CTFHub技能树web之文件上传（一）

CTFHub技能树web之文件上传（一）

一.前置知识 文件上传漏洞&#xff1a;文件上传功能是许多Web应用程序的常见功能之一&#xff0c;但在实施不当的情况下&#xff0c;可能会导致安全漏洞。文件上传漏洞的出现可能会使攻击者能够上传恶意文件&#xff0c;执行远程代码&#xff0c;绕过访问控制等。 文件类型验证…
阅读更多...
代码随想录第二十一天 701.二叉搜索树中的插入操作 108.将有序数组转换为二叉搜索树

代码随想录第二十一天 701.二叉搜索树中的插入操作 108.将有序数组转换为二叉搜索树

701.二叉搜索树中的插入操作 题目描述 给定二叉搜索树&#xff08;BST&#xff09;的根节点 root 和要插入树中的值 value &#xff0c;将值插入二叉搜索树。 返回插入后二叉搜索树的根节点。 输入数据 保证 &#xff0c;新值和原始二叉搜索树中的任意节点值都不同。 注意&a…
阅读更多...
最新文章

Copyright @ 2022~2023