一世贪欢的私域

在Linux系统间通过NFS共享目录，依赖RPC（rpcbind）通信。服务端创建共享目录并配置/etc/exports，客户端挂载使用，并可通过autofs实现按需自动挂载。

部署ArgoCD，使用Helm或资源清单安装argocd-server，配置insecure模式让Traefik接管TLS解决证书问题，并安装argocd-cli，用gRPC-web方式登录。

在 Kubernetes 集群中集成 Traefik 与 cert-manager，使用现有 step PKI 的中间 CA 创建 ClusterIssuer，实现服务自动获取并续期 HTTPS 证书。新增服务仅需复制 Ingress，并演示了 Traefik dashboard 与 whoami 示例的证书签发与访问验证。

使用 Helm 在裸机 Kubernetes 集群部署 MetalLB，开启 kube-proxy 的 strictARP，安装 MetalLB 并配置 IP 地址池，实现 LoadBalancer 类型服务获取虚拟 IP 并转发至 ingress，避免占用宿主机端口。

安装 Helm 的步骤与命令补全乱码解决方案，涵盖仓库管理、Chart 安装/升级/回滚/卸载、渲染调试、依赖管理、OCI 仓库及典型工作流，并讲解 Charts、Release 等核心概念与 Artifact Hub 用法。

在Rocky 9.6虚拟机上部署dnsmasq，配置NAT网络、防火墙与53端口占用排查，让infra VM自身及局域网其他机器、Clash通过其解析DNS；随后用自签名根证书和中间证书签发Harbor叶子证书，并设置dnsmasq开机自启。

整理了Git的安装、基础配置、本地仓库（暂存区、提交、回退、分支、标签）和远程仓库（克隆、推送、绑定）的常用命令，以及.gitignore排除文件，解决日常开发中Git命令检索与高效使用的问题。

在 Rocky Linux 9 上部署 Rancher，通过安装 k3s、helm、cert-manager 及 Rancher 完成，避开 docker-compose 启动失败问题，并配置 Harbor 代理与自签名 CA。

Windows图标变白通常由图标缓存损坏引起，解决办法是在管理员权限的PowerShell或CMD中执行命令重建图标缓存。

文章讲述Harbor的安装与使用，重点解析自签名证书体系（CA、SAN、客户端信任），涵盖配置安装、镜像推送拉取、代理缓存（Docker Hub等）、k3s/k8s客户端配置及systemd自动重启。