V2EX › soleils 的所有回复 › 第 12 页 / 共 53 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 8 9 10 11 12 13 14 15 16 17 ... 53

❮

❯

3 月 26 日

回复了 ixiaofeng 创建的主题 › 职场话题 › 现在中年人活的咋就这么累呢？

不买房不结婚不生小孩

3 月 24 日

回复了 beimenjun 创建的主题 › 分享发现 › 赛博斗蛐蛐 - 大模型写翻页时钟 - Opus-4.6/GPT-5.4/K2.5/MiMo-V2-Pro/GLM-5/Qwen3.5-Plus/某 2.7/某包

国产 GLM5 还是最稳的，GPT5.4 修 bug 是最强

3 月 24 日

回复了 GaryLee 创建的主题 › 职场话题 › 如果以后年龄大了不做程序员了，你会选择做什么？

@vone 喜欢大盘鸡, 想吃

3 月 24 日

回复了 timespy 创建的主题 › 职场话题 › 作为 Leader 也被裁了，挺意外的，随便聊聊

祝福，羡慕

3 月 24 日

回复了 soleils 创建的主题 › Kubernetes › K8S 网关求助, 兼容老 HTTP 协议和老 TLS 版本

@soleils #7 这些问题是历史遗留问题, 项目是 10 年前的了

3 月 24 日

回复了 soleils 创建的主题 › Kubernetes › K8S 网关求助, 兼容老 HTTP 协议和老 TLS 版本

我废了老鼻子劲终于搞懂了, 这次的兼容性问题是一些老客户端不会自动带上 SNI, 我们又有多个证书, 导致了连接被重置.
上面的设置是可以让 envoy-gateway 支持 TLS1.0 1.1 的, 原因不是设置问题

实际兼容性原因:
1, 有些客户端需要手动指定 SNI (一个 IP 多个证书)
2, 如果用了 TLS1.0 , 1.1 , 最好加上-cipher "AES256-SHA:@SECLEVEL=0"

3 月 24 日

回复了 soleils 创建的主题 › Kubernetes › K8S 网关求助, 兼容老 HTTP 协议和老 TLS 版本

@pckillers 这个问题是有些客户会配置域名+host 绑定, 还会给域名和 IP 开白名单, 因为腾讯云 waf 的 vip 不保证不变, 他们说 5 月底会出一个不变 IP 的 waf vip, 但我们等不了那么久了, 所以这次没有上 waf, 只用了云防火墙

3 月 24 日

回复了 soleils 创建的主题 › Kubernetes › K8S 网关求助, 兼容老 HTTP 协议和老 TLS 版本

@v1 apiVersion: gateway.envoyproxy.io/v1alpha1
kind: ClientTrafficPolicy
metadata:
name: legacy-http10-temp
namespace: envoy-gateway-system
spec:
targetRefs:
- group: gateway.networking.k8s.io
kind: Gateway
name: my-gateway
sectionName: https-cn
- group: gateway.networking.k8s.io
kind: Gateway
name: my-gateway
sectionName: https-com
http1:
http10: {}
tls:
minVersion: "1.0"
maxVersion: "1.3"
alpnProtocols:
- h2
- http/1.1
- http/1.0
ciphers:
- ECDHE-ECDSA-AES128-GCM-SHA256
- ECDHE-RSA-AES128-GCM-SHA256
- ECDHE-ECDSA-AES256-GCM-SHA384
- ECDHE-RSA-AES256-GCM-SHA384
- ECDHE-ECDSA-CHACHA20-POLY1305
- ECDHE-RSA-CHACHA20-POLY1305
- ECDHE-RSA-AES128-SHA
- ECDHE-RSA-AES256-SHA
- AES128-SHA
- AES256-SHA

我也是这样配置的, 但我用的是 kind: ClientTrafficPolicy , 你用的是 kind: EnvoyProxy, 是这个关键区别吗?

3 月 23 日

回复了 soleils 创建的主题 › Kubernetes › K8S 网关求助, 兼容老 HTTP 协议和老 TLS 版本

心态炸裂了

3 月 19 日

回复了 hrzlvn 创建的主题 › ☕Vibe Coding🤖 › 国产模型你们试下来谁更强

@WithoutSugarMiao miniMax-M2.7 专门给龙虾优化了

3 月 19 日

回复了 hrzlvn 创建的主题 › ☕Vibe Coding🤖 › 国产模型你们试下来谁更强

miniMax-M2.7 专门给龙虾优化了

3 月 19 日

回复了 dodoa 创建的主题 › 程序员 › 没用过 opus4.6 + agents + skills + mcp 组合的人不足以谈 AI 编程

之前我就发过贴, 太多人用着国内 TRAE, 用 DeepSeek 模型写代码,然后说 AI 编程垃圾