user3063800's questions

我正在为 GitLab CI 作业构建新服务器。

目前我们已经有一个自制的。

它使用经典的 HDD + SSD 进行缓存，因此我选择了性能不佳的 ZFS 存储驱动程序。

新服务器将仅包含两个 NVMe SSD，因此我不需要任何类型的缓存。

我想对根分区和 docker 卷分区使用镜像。

我想对图像和容器分区使用剥离，因为它可以提高速度并使容量翻倍。无论如何，所有容器和图像都是短暂的。

我阅读了很多关于 docker 存储性能的研究，每项研究都显示出不同的东西。

大多数研究导致使用overlay2，但我必须使用mdadm并且没有快照的可能性。

我对 devicemapper 非常感兴趣，所以我可以使用 lvm，这样我就可以使用快照和精简配置。大多数研究测量了 devicemapper 驱动程序的低性能，因此这可能不再是一种选择。也许我可以将 overlay2 与 lvm 卷一起使用？

最后一个选项是 ZFS，它对该服务器没有任何优势，因为只有两个 NVMe 驱动器。还有一些研究测量了高和一些低性能，所以我不知道该怎么想。

还有一个问题。我可以使用多个存储驱动程序（相同的驱动程序，但要使用不同的分区/卷），对吗？一种用于剥离卷，一种用于镜像卷。

感谢您的回答！

在尝试创建证书并检查其验证时，我遇到了 Terraform 的问题。

我得到了这个地形文件：

resource "aws_acm_certificate" "api_cert" {
  domain_name = "google.com"
  validation_method = "DNS"
}

output "domain_validation" {
  value = "${aws_acm_certificate.api_cert.domain_validation_options}"
  description = "Certificate domain name validation options"
}

resource "aws_acm_certificate_validation" "api_cert" {
  certificate_arn = "${aws_acm_certificate.api_cert.arn}"
  timeouts {
    create = "2h"
  }
}

我们正在使用 AWS 之外的 DNS 服务器，因此我需要在作业完成之前获取 domain_validation_options。

这就是我需要的：

1. Terraform 创建证书
2. Terraform 打印 domain_validation_options
3. 我手动更改 DNS 记录，以便可以验证证书
4. 在 terraform 中运行 certificate_validation
5. Terraform 使用经过验证的证书创建 ELB

使用这样的文件，我在第 4 步失败后得到 domain_validation_options ......

我有一个 Raspberry PI 3 作为 WiFi 网络的路由器。
它可以没有互联网访问。
我正在这个覆盆子上运行 android/iOS 应用程序的后端。
我想通过 SSL 连接前端，以排除连接到此 wifi 的其他人的任何间谍活动。

问题：

1. Android/iOS 不允许我使用自签名证书连接到 ssl。
2. 我可以通过创建自己的 CA 并将其加载到手机来解决它，但是每个想要使用我的应用程序的人都必须下载 CA 并加载它。（这有点令人沮丧......）
3. 它可以通过购买证书来解决（或使用 LE，但有时可能会失败，因为我将部署数千个覆盆子......那时很难管理它）。
4. 我没有那个覆盆子的域。我可以将它添加到我的 DNS 服务器，但如果没有互联网连接，它将无法访问。
5. 所以我可以用bind9在树莓上建立DNS服务器来收集除我的域之外的其他条目。

有这么难吗？有没有更简单的办法？
像带 SSL 的 WiFi 之类的东西？