标签: devops

我有一个 Azure CLI 脚本，它在 Cloud Shell 中运行得很好，但当我尝试将其包含在 devops 发布管道中时遇到了麻烦。出于调试目的，我已将脚本简化为仅作为服务主体登录，然后检索版本...

az login --service-principal -u http://[Service Principal name] -p [Service Principal password] --tenant [Service Principal tenant GUID]
az --version

...但它仍然会出现同样的错误。

以下是我的Azure CLI任务的属性：

脚本类型：Shell
脚本位置：Inline script
内联脚本：[如上所述]
脚本参数：
访问脚本中的服务主体详细信息：false
使用全局 Azure CLI 配置：false
工作目录：
标准错误失败：false
已启用：true
出现错误时继续：false*
环境变量：

错误是：

2020-06-15T12:46:39.8710944Z ##[错误]错误代​​码：[1]
2020-06-15T12:46:39.8724737Z ##[错误]错误：Azure 登录失败
2020-06-15T12:46:39.8728448 Z ##[error]脚本失败，出现错误：获取令牌请求返回 http 错误：401 和服务器响应：{“error”：“invalid_client”，“error_description”：“AADSTS7000222：提供的客户端密钥已过期。请访问 Azure用于为应用程序创建新密钥的门户，或考虑使用证书凭据来提高安全性： https: //learn.microsoft.com/azure/active-directory/develop/active-directory-certificate-credentials
跟踪 ID：d0f42793-739e- 4ce9-9118-5049086aa800
相关 ID：2ad50471-9c2a-4c02-a4d0-189efad2f0c8
时间戳：2020-06-15 12:46:39Z"，"error_codes"：[7000222]，"timestamp"："2020-06-15 …

我使用 MERN 制作了一个全栈 Web 应用程序，并使用 Kubernetes 集群进行部署。

除了一个问题之外，该应用程序运行良好。也就是说，我（作为用户）能够从浏览器访问 API，例如www.domain-name/api/orders，它为我提供了 JSON 响应。

这是我不想要的。我需要隐藏/限制它。

我使用 NGINX-INGRESS 进行路由：

apiVersion: extensions/v1beta1
kind: Ingress
metadata: 
    name: ingress-service 
    annotations: 
        kubernetes.io/ingress.class: nginx 
        nginx.ingress.kubernetes.io/use-regex: 'true'
spec: 
    rules: 
        - host: shopify.dev 
          http: 
            paths:
                - path: /api/users/?(.*) 
                  backend: 
                    serviceName: auth-srv 
                    servicePort: 3000
                - path: /api/orders/?(.*)
                  backend: 
                    serviceName: orders-srv
                    servicePort: 3000
                - path: /?(.*) 
                  backend: 
                    serviceName: client-srv
                    servicePort: 3000 

由于请求 /api 和 /* （前端）都是通过 nginx-ingress 路由的，这是应该如何工作的？解决这个问题的办法是什么？

通常我会这样做：

sudo -su postgres
psql
\password
\q

更改 postgres 密码。现在我想使用 ansible 自动执行此步骤。

我有运行 nginx Debian GNU/Linux 9的 unix 服务器

sudo awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr