Files

T

bruno 8c3881bf89 🚀 feat: 企业级CI/CD基础设施完整部署方案

✨ 新功能:
- 一键自动化部署脚本 (build-infra.sh)
- 统一端口配置 (3开头端口，避免冲突)
- 多平台Docker构建支持 (AMD64 + ARM64)
- Jenkins Configuration as Code (零手动配置)
- 完整的服务验证和健康检查

🏗️ 核心组件:
- Jenkins LTS + JDK21 (端口38080)
- Gitea 1.21 (端口33000, SSH: 32222)
- Docker Registry + UI (端口35001/35002)
- 统一cicd-network网络

📋 管理工具:
- 自动化部署和验证脚本
- 健康检查和日志管理工具
- 完整的文档和故障排查指南

🎯 已验证功能:
- 所有服务正常启动和运行
- API和Web界面完全可访问
- 多平台构建环境就绪
- 完整的CI/CD流水线支持

适用环境: Mac Studio M2 + Docker Desktop

2025-08-23 22:11:50 +08:00

3.7 KiB

Raw Blame History

🔧 Cloudflare DNS 配置修复指南

🚨 问题诊断

当前问题：Cloudflare 522错误 - 连接超时

根本原因：

域名omniverseai.net设置了A记录指向104.234.227.29(你的动态IP)
但通过Cloudflare Tunnel访问需要CNAME记录
导致流量直接访问你的IP而不是通过tunnel

✅ 解决方案

方案1: 使用Cloudflare Tunnel (推荐)

步骤1: 删除现有A记录

登录Cloudflare Dashboard → DNS Records → 删除：

Type: A
Name: omniverseai.net  
Value: 104.234.227.29

步骤2: 创建CNAME记录

# 自动创建正确的DNS记录
cloudflared tunnel route dns mytunnel omniverseai.net
cloudflared tunnel route dns mytunnel www.omniverseai.net
cloudflared tunnel route dns mytunnel jenkins.omniverseai.net  
cloudflared tunnel route dns mytunnel registry.omniverseai.net

步骤3: 验证配置

# 检查tunnel状态
cloudflared tunnel info mytunnel

# 测试访问
curl -I https://omniverseai.net
curl -I https://www.omniverseai.net
curl -I https://jenkins.omniverseai.net
curl -I https://registry.omniverseai.net

方案2: 保持A记录 + 端口转发

如果你想保持A记录，需要：

步骤1: 开放端口

# 在路由器中开放端口（需要管理员权限）
80 → localhost:3001    # HTTP
443 → localhost:3443   # HTTPS
8081 → localhost:8081  # Jenkins
5001 → localhost:5001  # Registry

步骤2: 配置HTTPS证书

# 使用Let's Encrypt获取证书
sudo certbot --standalone -d omniverseai.net -d www.omniverseai.net

🌐 推荐的最终DNS配置

使用Cloudflare Tunnel后，DNS记录应该是：

Type: CNAME    Name: omniverseai.net      Value: mytunnel.cfargotunnel.com
Type: CNAME    Name: www                  Value: mytunnel.cfargotunnel.com  
Type: CNAME    Name: jenkins              Value: mytunnel.cfargotunnel.com
Type: CNAME    Name: registry             Value: mytunnel.cfargotunnel.com

🔄 当前tunnel配置验证

当前/Users/brunogao/.cloudflared/config.yml配置：

tunnel: 52e8fbf5-d2b3-4bc2-82c6-8a5e44104bd5
credentials-file: /Users/brunogao/.cloudflared/52e8fbf5-d2b3-4bc2-82c6-8a5e44104bd5.json

ingress:
  # www子域名
  - hostname: www.omniverseai.net
    service: http://localhost:3001
  # 根域名  
  - hostname: omniverseai.net
    service: http://localhost:3001
  # Jenkins CI/CD服务
  - hostname: jenkins.omniverseai.net
    service: http://localhost:8081
  # Registry镜像仓库
  - hostname: registry.omniverseai.net
    service: http://localhost:5001
  # 默认服务
  - service: http_status:404

🚀 执行修复

立即执行（推荐方案1）：

登录Cloudflare Dashboard
删除A记录 omniverseai.net → 104.234.227.29

运行DNS路由命令：

cloudflared tunnel route dns mytunnel omniverseai.net
cloudflared tunnel route dns mytunnel www.omniverseai.net
cloudflared tunnel route dns mytunnel jenkins.omniverseai.net
cloudflared tunnel route dns mytunnel registry.omniverseai.net

等待DNS传播 (2-10分钟)
测试访问

验证成功标志：

✅ https://omniverseai.net 正常访问
✅ https://www.omniverseai.net 正常访问
✅ https://jenkins.omniverseai.net 显示Jenkins登录页
✅ https://registry.omniverseai.net 显示Registry API

💡 额外优化

设置自动重启tunnel：

# 添加到crontab
@reboot /usr/local/bin/cloudflared tunnel run mytunnel

🎯 预期结果

修复后你将拥有：

主站: https://omniverseai.net
Jenkins: https://jenkins.omniverseai.net
Registry: https://registry.omniverseai.net
自动HTTPS: Cloudflare提供免费SSL证书
防护: Cloudflare提供DDoS防护和CDN加速

3.7 KiB Raw Blame History Unescape Escape