@GLR

```
请求 URL:
https://challenges.cloudflare.com/cdn-cgi/challenge-platform/h/g/flow/ov1/493488009:1697448334:BqNtO8rmcxP4B5yrRpAF0q_qkpIzNKoKmTMIrWqD5x0/816f7c414e1815a8/f85eefc003a32f2
请求方法:
POST
状态代码:
400 Bad Request
远程地址:
104.17.3.184:443
引用者策略:
same-origin
```

没啥用

@tlerbao 看我 firefox/edge/chrome 都用上了你就知道我要干啥了吧。

@iamjerry 找了好几个人测试，很多有这种情况

这些资源文件 http 和 https 都能访问，chrome 会自动跳到 https ，但 firefox 和 edge 不会

@seancong 奇怪，我笔记本和台式机都没法访问，用隐私模式才行。另外 firefox 也不能访问。
hdchina.org 也是如此，必须要隐私模式才行

edge 我清除掉缓存，仍然会报不安全。

@lifei6671 网站都给你了，为啥不测试一下呢？

汇报一下，这个问题主要是 gitlab ci 是 docker:dind 对应的/var/lib/docker 目录都从
内存中生成导致每次都需要重新下载 image
所以设置一个 pvc ，缓存/var/lib/cache 就可以了

@devopsdogdog 这种方法，多了 nginx 和 pv csi 的两层 overhead ，性能上不是很好。当然，我测试实现了这个功能，只不过 nginx 配置需要调整一下。
```
server {
listen 80;
server_name localhost;

#charset koi8-r;
access_log /var/log/nginx/host.access.log main;
error_log /var/log/nginx/error.log error;

location ~ ^/(?<project>[^/]+)/ {
root /usr/share/nginx/html;
try_files $uri $uri/ /$project/index.html;
index index.html index.htm;
}

}

```

每个 project 需要 try_files 的位置会有区别。

当然能在 oss 里解决是最好的。实际上相当于 如果 nginx 有个 proxy_pass ，如何在返回 404 的情况下，rewrite 到一个新的后端地址

@devopsdogdog 用 nginx+dist 也涉及到前端访问 404 如何 redirect index.html 的问题，ingress+nginx /ingress+oss 问题性质是一样的

@zzl22100048 这个就是实现 s3www 的功能，但是 s3www 没有办法解决我这个问题

@billzhuang 内网项目

@1point 不行，这个也是本地规则，是后端返回 404 。

@fatbear 谢谢，k8s 里，dockerfile 加了
ENTRYPOINT ["/usr/bin/tini", "--"]
就 ok 了

```
set $backend "pic.xxx";
proxy_pass http://$backend/;
```
这样才能交给你定义的 dns 服务器解析

静态托管用 cdn+oss 就行了，全免费应该都够用。腾讯云，阿里云，cloudflare+github ，都有解决方案。

https://zhuanlan.zhihu.com/p/646979923
将微信程序绑定在一个 cpu 上可破。

@youngce 为什么不是 docker 跑在 vm 里？ minio 本来有 gateway 的模式，但是新版本取消了。从原理来讲，gateway 只是做了一层 wrapper ，相当于 http 代理而已。
至于 oss 做 pvc ，这个很正常，s3fs 出来好多年了。

@xudaxian520bsz 这不是 cos 便宜吗，没想到容量和读写请求一样要收费。

minio 再包一层，minio gateway ，自己发放 ak ，设置权限就可以了。
版本要在 RELEASE.2022-10-24T18-35-07Z 之前就行了。