Kubernetes安装nginx-controller作为统一网关

nginx-controller是什么呢?

  • 它是一个能调度nginx的一个kubernetes operator,它能监听用户创建,更新,删除NginxConf对象,来调度本地的nginx实现配置的动态更新。如添加新的代理(http,https,tcp,udp),缓存(浏览器缓存,本地缓存),ssl证书(配置本身,ConfigMap,Secret),更新,删除等
  • 它使用nginx本身的配置文件(如nginx.conf)来作为配置参数,使nginx配置更透明,易于维护

安装之前准备

  • 你得有一个k8s环境
  • 创建crd
    如果你的版本是1.29以下的版本,请删掉crd里面所有有关x-kubernetes-validations的部分
    crd.yaml
    apiVersion: apiextensions.k8s.io/v1
kind: CustomResourceDefinition
metadata:name: nginxconfs.stable.lhstack.com
spec:names:kind: NginxConfplural: nginxconfssingular: nginxconflistKind: NginxConfListshortNames:- ncfgroup: stable.lhstack.comscope: Namespacedversions:- name: v1served: truestorage: trueschema:openAPIV3Schema:type: objectdescription: "nginx 对应http/stream组中include哪一项引入的配置"x-kubernetes-validations:- rule: "has(self.spec) && has(self.spec.config)"message: "spec.config参数为必填项"- rule: "(self.spec.configType == 'custom' && size(self.spec.customConfigPath) > 0) || (has(self.spec.configType) && self.spec.configType != 'custom') || !has(self.spec.configType)"message: "spec.configType是custom时，spec.customConfigPath参数为必填项"properties:spec:type: objectrequired:- configproperties:additions:type: objectdescription: "附加ConfigMap,Secret,文本内容到指定路径文件中,使用场景: 如tls证书"properties:values:type: arraydescription: "将items.value中的内容输出到容器指定路径"items:type: objectx-kubernetes-validations:- rule: "size(self.value) != 0 && size(self.path) != 0"message: "values.value,values.value参数为必填项"properties:value:type: stringdescription: "要输出到文件的内容"path:type: stringdescription: "输出目标路径"secrets:type: arraydescription: "将secret中的内容输出到容器指定路径"items:type: objectx-kubernetes-validations:- rule: "(has(self.name) && has(self.path)) || (has(self.name) && has(self.items))"message: "(secrets.path,secrets.name)或者(secrets.items,secrets.name)参数为必填项"- rule: "(has(self.path) && !has(self.items)) || (!has(self.path) && has(self.items))"message: "secrets.path和secrets.items参数不能并存,只能二选一"properties:path:type: stringdescription: "输出目标路径,同items参数不能并存,此路径必须是一个目录,不存在即创建目录(多级目录会同时创建)"name:type: stringdescription: "secret名称"namespace:type: stringdescription: "secret所在命名空间"items:type: arraydescription: "secret中每一项,同path参数不能并存"items:type: objectx-kubernetes-validations:- rule: "size(self.key) != 0 && size(self.path) != 0"message: "items.key和items.path不能为空"properties:key:type: stringdescription: "secret项中的key"path:type: stringdescription: "secret中key的value值需要输出到的目标文件路径,此路径必须是一个文件地址,不存在即创建文件(多级目录会同时创建目录)"configMaps:type: arraydescription: "将configMap中的内容输出到容器指定路径"items:type: objectx-kubernetes-validations:- rule: "(has(self.name) && has(self.path)) || (has(self.name) && has(self.items))"message: "(configMaps.path,configMaps.name)或者(configMaps.items,configMaps.name)参数为必填项"- rule: "(has(self.path) && !has(self.items)) || (!has(self.path) && has(self.items))"message: "configMaps.path和configMaps.items参数不能并存,只能二选一"properties:path:type: stringdescription: "输出目标路径,同items参数不能并存,此路径必须是一个目录,不存在即创建目录(多级目录会同时创建)"name:type: stringdescription: "configMap名称"namespace:type: stringdescription: "configMap所在命名空间"items:type: arraydescription: "configMap中每一项,同path参数不能并存"items:type: objectx-kubernetes-validations:- rule: "size(self.key) != 0 && size(self.path) != 0"message: "items.key和items.path不能为空"properties:key:type: stringdescription: "configMap项中的key"path:type: stringdescription: "configMap中key的value值需要输出到的目标文件路径,此路径必须是一个文件地址,不存在即创建文件(多级目录会同时创建目录)"customConfigPath:type: stringdescription: "当configType=custom时才生效,定义配置写入到指定目录下面"configType:description: "配置类型,可选值 http,stream,custom,default: http"enum:- http- stream- customtype: stringconfig:type: stringdescription: |配置内容:server {listen       80;listen  [::]:80;server_name  localhost;#access_log  /var/log/nginx/host.access.log  main;location / {root   /usr/share/nginx/html;index  index.html index.htm;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   /usr/share/nginx/html;}# proxy the PHP scripts to Apache listening on 127.0.0.1:80##location ~ \.php$ {#    proxy_pass   http://127.0.0.1;#}# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000##location ~ \.php$ {#    root           html;#    fastcgi_pass   127.0.0.1:9000;#    fastcgi_index  index.php;#    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;#    include        fastcgi_params;#}# deny access to .htaccess files, if Apache's document root# concurs with nginx's one##location ~ /\.ht {#    deny  all;#}}
---
  • 执行命令,创建crd
    kubectl apply -f crd.yaml
    然后就可以使用 kubectl explain NginxConf查看对应的文档了，如:
    在这里插入图片描述
    在这里插入图片描述

安装nginx-controller

这里我使用deployment来部署nginx-controller
deployment.yaml

apiVersion: v1
kind: Namespace
metadata:name: ingress
---
apiVersion: v1
kind: ServiceAccount
metadata:name: nginx-controllernamespace: ingress
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:name: nginx-controllernamespace: ingress
subjects:- kind: ServiceAccountname: nginx-controllernamespace: ingress
roleRef:apiGroup: rbac.authorization.k8s.iokind: ClusterRolename: cluster-admin
---
apiVersion: apps/v1
kind: Deployment
metadata:name: nginx-controllernamespace: ingress
spec:replicas: 2selector:matchLabels:app: ingresstemplate:metadata:labels:app: ingressspec:serviceAccountName: nginx-controllercontainers:- name: controllerimage: lhstack/nginx-controller:latestimagePullPolicy: IfNotPresentports:- containerPort: 80name: "http"protocol: "TCP"- containerPort: 443name: "https"protocol: "TCP"readinessProbe:httpGet:port: 9099path: /readyzsuccessThreshold: 1failureThreshold: 3timeoutSeconds: 3 #请求超时periodSeconds: 30 #每隔30秒检查一次initialDelaySeconds: 5 #5秒之后开始检测livenessProbe:httpGet:port: 9099path: /healthzsuccessThreshold: 1failureThreshold: 3timeoutSeconds: 3 #请求超时periodSeconds: 60 #每隔60秒检查一次initialDelaySeconds: 5 #5秒之后开始检测env:- name: KUBE_NAMESPACEvalue: "ingress" # 这里用命名空间隔离配置,意味着只有ingress命名空间下的NginxConf才会生效,如果不设置或者为空,就会监听所有命名空间下的配置resources:requests:memory: 32Micpu: 10mlimits:memory: 64Micpu: 10m
---
apiVersion: v1
kind: Service
metadata:name: ingressnamespace: ingress
spec:selector:app: ingresstype: NodePortclusterIP: 10.43.80.80 #这里固定一下ip,方便使用dns指向指定ip,前提是需要安装dns服务ports:- port: 80name: httpprotocol: TCPnodePort: 30080- port: 443name: httpsprotocol: TCPnodePort: 30443

然后就可以通过命令看到启动了两个容器
在这里插入图片描述
由于我本地的环境和默认的不太一样,所以ip,type可能不相同,但是影响不大,我相信你们也能理解
在这里插入图片描述

添加一个http代理

这里代理百度试试，由于我已经安装了dns服务，就可以通过域名直接访问
baidu-nginx-conf.yaml

apiVersion: stable.lhstack.com/v1
kind: NginxConf
metadata:name: baidu-webnamespace: default #我本地配置监听的是default命名空间
spec:config: |server {server_name baidu.lhstack.com;listen 80;gzip on;gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;gzip_min_length 1000;gzip_comp_level 6;gzip_proxied any;gzip_vary on;location / {proxy_pass https://www.baidu.com;proxy_http_version 1.1;}}

可以看到创建成功了，日志也已经检测到了
在这里插入图片描述
在这里插入图片描述
现在访问浏览器试试
在这里插入图片描述
添加的参数也生效了
在这里插入图片描述

增加tls证书支持

生成证书

这里我使用cfssl+cfssljson生成证书

编写ca-config.json

{"signing": {"default": {"expiry": "876000h"},"profiles": {"lhstack": {"expiry": "876000h","usages": ["signing","key encipherment","server auth","client auth"]}}}
}

编写ca-csr.json

{"CN": "lhstack","key": {"algo": "ecdsa","size": 256},"names": [{"C": "CN","ST": "ChengDu","L": "ChengDu","O":"nginxConf","OU":"lhstack"}]
}

生成ca证书

cfssl gencert -initca ca-csr.json | cfssljson -bare ca

编写server-crs.json配置

{"CN": "lhstack.com","hosts":["*.lhstack.com"],"key": {"algo": "ecdsa","size": 256},"names": [{"C": "CN","ST": "ChengDu","L": "ChengDu","O":"nginxConf","OU":"lhstack"}]
}

生成服务端证书

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=lhstack server-csr.json | cfssljson -bare server

浏览器导入ca证书

Google浏览器 设置->隐私和安全->安全->管理证书->受信任的根证书颁发机构->导入->浏览->将文件类型选择为所有类型->选择ca.pem->导入即可
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

为代理服务添加证书

使用Value输出证书

编写配置
apiVersion: stable.lhstack.com/v1
kind: NginxConf
metadata:name: baidu-webnamespace: default #我本地配置监听的是default命名空间
spec:additions:values:- path: /opt/tls/baidu/tls.keyvalue: | #复制server-key.pem的内容-----BEGIN EC PRIVATE KEY-----MHcCAQEEIAT5gX3jgIEZS/ummtkAbNuazXZVjpm1g2huYRe1AAGeoAoGCCqGSM49AwEHoUQDQgAEqOSRM0QVMX/yT1WY6iDp1mTEqKncfDPN2hWLR8wtK8UrfsZdteC4tVq5qheqXpADlnXblDx8E88II/1L7mcgmg==-----END EC PRIVATE KEY------ path: /opt/tls/baidu/tls.crtvalue: | #复制server.pem的内容-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----config: |server {listen 80;#配置80端口永久重定向443server_name baidu.lhstack.com;rewrite ^(.*)$ https://${server_name}$1 permanent;}server {server_name baidu.lhstack.com;listen 443 ssl http2;client_max_body_size 50m;ssl_certificate     /opt/tls/baidu/tls.crt;ssl_certificate_key  /opt/tls/baidu/tls.key;ssl_session_timeout  5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;ssl_prefer_server_ciphers on;gzip on;gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;gzip_min_length 1000;gzip_comp_level 6;gzip_proxied any;gzip_vary on;location / {proxy_pass https://www.baidu.com;proxy_http_version 1.1;}}
更新配置

kubectl apply -f baidu-nginx-conf.yaml
可以看到，更新成功了
在这里插入图片描述
浏览器访问，可以看到，这里就变成https了
在这里插入图片描述

使用ConfigMap输出证书

删除之前的配置

kubectl delete -f baidu-nginx-conf.yaml

在这里插入图片描述
浏览器也不可访问,变成了我默认的服务
在这里插入图片描述
证书文件也清理干净了
在这里插入图片描述

编写配置
apiVersion: v1
kind: ConfigMap
metadata:name: baidu-nginx-confnamespace: kube-system
data:tls.key: |-----BEGIN EC PRIVATE KEY-----MHcCAQEEIAT5gX3jgIEZS/ummtkAbNuazXZVjpm1g2huYRe1AAGeoAoGCCqGSM49AwEHoUQDQgAEqOSRM0QVMX/yT1WY6iDp1mTEqKncfDPN2hWLR8wtK8UrfsZdteC4tVq5qheqXpADlnXblDx8E88II/1L7mcgmg==-----END EC PRIVATE KEY-----tls.crt: |-----BEGIN CERTIFICATE-----MIICdjCCAhugAwIBAgIUbrgeVdgOzILZ0gBxHyWnApsTWn4wCgYIKoZIzj0EAwIwaTELMAkGA1UEBhMCQ04xEDAOBgNVBAgTB0NoZW5nRHUxEDAOBgNVBAcTB0NoZW5nRHUxEjAQBgNVBAoTCW5naW54Q29uZjEQMA4GA1UECxMHbGhzdGFjazEQMA4GA1UEAxMHbGhzdGFjazAgFw0yNDAyMTkwNjE0MDBaGA8yMTI0MDEyNjA2MTQwMFowbTELMAkGA1UEBhMCQ04xEDAOBgNVBAgTB0NoZW5nRHUxEDAOBgNVBAcTB0NoZW5nRHUxEjAQBgNVBAoTCW5naW54Q29uZjEQMA4GA1UECxMHbGhzdGFjazEUMBIGA1UEAxMLbGhzdGFjay5jb20wWTATBgcqhkjOPQIBBggqhkjOPQMBBwNCAASo5JEzRBUxf/JPVZjqIOnWZMSoqdx8M83aFYtHzC0rxSt+xl214Li1WrmqF6pekAOWdduUPHwTzwgj/UvuZyCao4GaMIGXMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUnxNd1Vf52CFI4JnfmJdWJINRfkgwHwYDVR0jBBgwFoAUwt+oneC6wLTC+iMEYnhbxLrH7OAwGAYDVR0RBBEwD4INKi5saHN0YWNrLmNvbTAKBggqhkjOPQQDAgNJADBGAiEAhBQbWHu/9F6d6E7s48ltk2Gv4Jhvfk27QPV1+e7GBdoCIQCyRc8+IgO7ejlpZIfIOoKkdFgSZ5CZHUCQbhbgFgl0Bg==-----END CERTIFICATE-----
---
apiVersion: stable.lhstack.com/v1
kind: NginxConf
metadata:name: baidu-webnamespace: default #我本地配置监听的是default命名空间
spec:additions:configMaps:- name: baidu-nginx-confnamespace: kube-system #不填默认使用default作为命名空间path: /opt/tls/baiduconfig: |server {listen 80;#配置80端口永久重定向443server_name baidu.lhstack.com;rewrite ^(.*)$ https://${server_name}$1 permanent;}server {server_name baidu.lhstack.com;listen 443 ssl http2;client_max_body_size 50m;ssl_certificate     /opt/tls/baidu/tls.crt;ssl_certificate_key  /opt/tls/baidu/tls.key;ssl_session_timeout  5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;ssl_prefer_server_ciphers on;gzip on;gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;gzip_min_length 1000;gzip_comp_level 6;gzip_proxied any;gzip_vary on;location / {proxy_pass https://www.baidu.com;proxy_http_version 1.1;}}

在这里插入图片描述

更新配置

kubectl apply -f baidu-nginx-conf.yaml
在这里插入图片描述
浏览器也可以访问了
在这里插入图片描述

使用Secret输出证书

删除之前的配置

kubectl delete -f baidu-nginx-conf.yaml
在这里插入图片描述
证书文件也被清理干净
在这里插入图片描述

编写配置
apiVersion: v1
kind: Secret
metadata:name: baidu-nginx-confnamespace: kube-system
type: kubernetes/tls #data要求为base64格式
data:tls.key: LS0tLS1CRUdJTiBFQyBQUklWQVRFIEtFWS0tLS0tCk1IY0NBUUVFSUFUNWdYM2pnSUVaUy91bW10a0FiTnVhelhaVmpwbTFnMmh1WVJlMUFBR2VvQW9HQ0NxR1NNNDkKQXdFSG9VUURRZ0FFcU9TUk0wUVZNWC95VDFXWTZpRHAxbVRFcUtuY2ZEUE4yaFdMUjh3dEs4VXJmc1pkdGVDNAp0VnE1cWhlcVhwQURsblhibER4OEU4OElJLzFMN21jZ21nPT0KLS0tLS1FTkQgRUMgUFJJVkFURSBLRVktLS0tLQ==tls.crt: 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
---
apiVersion: stable.lhstack.com/v1
kind: NginxConf
metadata:name: baidu-webnamespace: default #我本地配置监听的是default命名空间
spec:additions:secrets:- name: baidu-nginx-confnamespace: kube-system #不填默认使用default作为命名空间path: /opt/tls/baiduconfig: | server {listen 80;#配置80端口永久重定向443server_name baidu.lhstack.com;rewrite ^(.*)$ https://${server_name}$1 permanent;}server {server_name baidu.lhstack.com;listen 443 ssl http2;client_max_body_size 50m;ssl_certificate     /opt/tls/baidu/tls.crt;ssl_certificate_key  /opt/tls/baidu/tls.key;ssl_session_timeout  5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;ssl_prefer_server_ciphers on;gzip on;gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;gzip_min_length 1000;gzip_comp_level 6;gzip_proxied any;gzip_vary on;location / {proxy_pass https://www.baidu.com;proxy_http_version 1.1;}}

在这里插入图片描述

更新配置

kubectl apply -f baidu-nginx-conf.yaml
在这里插入图片描述
浏览器也能正常访问
在这里插入图片描述

如果证书过期了，需要更新证书内容怎么办?

如果使用的ConfigMap,Secret保存的证书,那么就需要手动更新ConfigMap,Secret,然后使用以下命令:

  • 触发所有NginxConf更新事件
    这个指令会触发所有NginxConf事件,然后走更新流程,就会拉取最新的ConfigMap,Secret内容输出到指定路径
    kubectl annotate NginxConf --all -A --overwrite updated=$(date +%s)
  • 触发一个NginxConf更新事件
    如果已知需要更新的NginxConf配置,则使用此命令触发更新事件即可
    kubectl annotate -n {命名空间} NginxConf {NginxConf的名称} --overwrite update=$(date +%s)

如果使用的Value输出,则不需要,因为value本身是NginxConf对象中的某一个参数,当发生修改时,kubernetes会判定为NginxConf发生了改变,自然而然就会触发更新事件

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/693722.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

c语言结构体与共用体

c语言结构体与共用体

前面我们介绍了基本的数据类型 在c语言中 有一种特殊的数据类型 由程序员来定义类型 目录 一结构体 1.1概述 1.2定义结构体 1.3 结构体变量的初始化 1.4 访问结构体的成员 1.5结构体作为函数的参数 1.6指向结构的指针 1.7结构体大小的计算 二共用体 2.1概述 2.2 访…
阅读更多...
04 Aras Innovator二次开发-客户端方法

04 Aras Innovator二次开发-客户端方法

客户端方法为JS方法。 系统提供了很多触发点，可以嵌入客户端方法，如下： 1 对象类的客户端事件页签： 2 窗体的Form Event和Filed Event 3.关系类的网格事件： 4 属性事件： 5.可自定义Action,触发客户端事件…
阅读更多...
数据结构与算法：栈

数据结构与算法：栈

朋友们大家好啊，在链表的讲解过后，我们本节内容来介绍一个特殊的线性表：栈，在讲解后也会以例题来加深对本节内容的理解 栈 栈的介绍栈进出栈的变化形式 栈的顺序存储结构的有关操作栈的结构定义与初始化压栈操作出栈操作获取栈顶元…
阅读更多...
VR全景开启线上卖房新渠道，助力房企改变营销方式

VR全景开启线上卖房新渠道，助力房企改变营销方式

当下房产行业，还在依靠传统线下发传单、跑客户、做地推吗？在短视频和直播火热的今天，房产行业也开启了线上卖房的新渠道，通过VR全景技术，可以为各个小区的线上宣传增加趣味性和互动性。 一、VR全景漫游可以彰显房源真实…
阅读更多...
如何更换过期的SSL证书？

如何更换过期的SSL证书？

SSL证书是保护网站安全的重要组成部分，它能在客户端和服务器之间建立数据传输加密通道，防止数据在传输过程中被泄露、劫持和窃听。但SSL证书也有有效期限，当SSL证书到期时，您需要及时更换它，以确保网站的安全性和可信度…
阅读更多...
Git基本操作（2）

Git基本操作（2）

Git基本操作（2） 上交文件之后，git文件的变化git cat-file HEAD指针里面有啥文件被修改git statusgit diff 文件名 版本回退（git reset）撤销回退git reflog 撤销的三种情况还没有addgit checkout -- [file] 已经add还没…
阅读更多...
Pandas快问快答16-30题

Pandas快问快答16-30题

16. 如何对一个Pandas数据框进行聚合操作? 聚合操作是数据处理中的一种重要方式，主要用于对一组数据进行汇总和计算，以得到单一的结果。在聚合操作中，可以执行诸如求和、平均值、最大值、最小值、计数等统计操作。这些操作通常用于从大量数…
阅读更多...
Vue-Ajax核心知识整理

Vue-Ajax核心知识整理

在Vue框架中可以有很多方式实现 ajax, 其中有xhr、jQuery、fetch、axios、vue-resource, 其中Vue的作者尤雨溪推荐使用axios，所以在使用Vue框架时，尽量还是使用axios 但是当我们使用ajax时，经常会遇到跨域的问题，比如你本地的端口…
阅读更多...
15.一种坍缩式的简单——组合模式详解

15.一种坍缩式的简单——组合模式详解

当曾经的孩子们慢慢步入社会才知道，那年味渐淡的春节就像是疾驰在人生路上的暂停键。 它允许你在隆隆的鞭炮声中静下心来，瞻前顾后，怅然若失。 也允许你在寂静的街道上屏气凝神，倾听自己胸腔里的那团人声鼎沸。 孩子们会明白的&am…
阅读更多...
【Flink精讲】Flink内核源码分析：命令执行入口

【Flink精讲】Flink内核源码分析：命令执行入口

官方推荐per-job模式，一个job一个集群，提交时yarn才分配集群资源； 主要的进程：JobManager、TaskManager、Client 提交命令：bin/flink run -t yarn-per-job /opt/module/flink-1.12.0/examples/streaming/SocketWind…
阅读更多...
Unity—JSON

Unity—JSON

每日一句：手简素中，感生活恬淡，心有所期，忙而不茫 目录 服务器 常见的服务器语言 Unity的开发语言 JSON 功能： JSON最简单的格式 JSON工具 支持的数据结构（C#对于JSON） 字符含义 JSON…
阅读更多...
单片机stm32智能鱼缸

单片机stm32智能鱼缸

随着我国经济的快速发展而给人们带来了富足的生活，也有越来越多的人们开始养鱼，通过养各种鱼类来美化居住环境和缓解压力。但是在鱼类饲养过程中，常常由于鱼类对水质、水位及光照强度有着很高的要求，而人们也由于工作的方面而无法…
阅读更多...
2023年12月CCF-GESP编程能力等级认证C++编程四级真题解析

2023年12月CCF-GESP编程能力等级认证C++编程四级真题解析

一、单选题（共15题，共30分） 第1题 下面有关函数参数的说法，正确的是( )。 A：函数参数传递时，主函数当中采用值传递方式将参数传递给子函数时，若子函数将参数值改变，主函数当中的参数值不变。 B：函数参数传递时，主函数当中采用值传递方式将参数传递给子函数时，若子…
阅读更多...
jvm垃圾收集器-三色标记算法

jvm垃圾收集器-三色标记算法

1.对象已死吗? 在堆里面存放着Java世界中几乎所有的对象实例，垃圾收集器在对堆进行回收前，第一件事情就是要确定这些对象之中哪些还“存活”着，哪些已经“死去”（即不可能再被任何途径使用的对象). 引计数法 引用计数算法是一…
阅读更多...
【快速搞定Webpack5】基本配置及开发模式介绍（二）

【快速搞定Webpack5】基本配置及开发模式介绍（二）

在开始使用webpack之前么，我们需要对Webpack的配置有一定的认识。 一、5大核心概念 1. enty（入口） 指示webpack从哪个文件开始打包 2. output（输出） 指示webpack打包完的文件输出到哪里去，如何命名等 …
阅读更多...
适配器模式：转换接口，无缝对接不同系统

适配器模式：转换接口，无缝对接不同系统

文章目录 **一、技术背景与应用场景****为什么使用适配器模式？****典型应用场景包括但不限于：** **二、适配器模式定义与结构****三、使用步骤举例****四、优缺点分析****总结** 一、技术背景与应用场景 适配器模式在软件设计中扮演着桥梁角色&#xff…
阅读更多...
Linux（五）__系统管理

Linux（五）__系统管理

介绍 通常， Windows 中使用"任务管理器"主要有 3 个目的： 利用"应用程序"和"进程"标签来査看系统中到底运行了哪些程序和进程；利用"性能"和"用户"标签来判断服务器的健康状态&#xff1…
阅读更多...
vue项目调用摄像头实现拍照功能

vue项目调用摄像头实现拍照功能

目录 1.功能需求 2.API 3.完整代码 4.效果 5.遇到问题 1.功能需求 需求:下面需求图 本来应该使用小程序做，但是为了以后复用考虑，决定使用vue嵌入小程序中。 所以需求就是 调用手机摄像头 实现拍照打卡功能（电脑通用） 2.API …
阅读更多...
【Redis】Redis的数据分布算法

【Redis】Redis的数据分布算法

一共有五种算法，分别为：哈希算法、一致性哈希算法、带有限负载的一致性哈希算法、虚拟节点一致性哈希算法、虚拟槽分区 哈希算法 思想：根据某个key的值或者key 的哈希值与当前可用的 master 节点数取模，根据取模的值获取具体的服…
阅读更多...
halcon 标定多元点标定板、棋盘格映射矫正图像、矫正失真图像

halcon 标定多元点标定板、棋盘格映射矫正图像、矫正失真图像

一、标定多圆孔标定 其理论与棋盘格 和圆孔都是一样的，不一样的地方就是定方向的方式不一样。如图 2、结果 read_image (CalibImage, ./circle/1.png) get_image_size (CalibImage, Width, Height) dev_close_window () dev_open_window_fit_image (CalibImage, 0…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023