Yifan Gao

根据 #183 的讨论，将网关与代理服务器整合在一起： - [X] (gateway-el && revproxy-el) -> gateway-el - [X] gateway-hk - [ ] gateway-nic P.S. revproxy-el弃用 备忘： - [ ] 配置webhook，实现配置同步

基础网络服务改进——对抗学校出口爆炸

3

## DNS服务 增加一台校外的服务器负责DNS解析。比如aliyun-hz.s.ustclug.org。 ## 内容服务 找一台校外机器做监控，并负责切换DNS解析。可以考虑直接集成到grafana中。 ## 网关 目前我们共有两个主网关，分别位于网络信息中心机房`gateway-nic.s.ustclug.org`，以及图书馆机房`gateway-el.s.ustclug.org`。 * `gateway-el`的国际出口在新加坡（DigitalOcean），走移动出口，高峰时期出国速度约200Mbps（只能说移动越来越差了），夜间可以跑满千兆。移动出口故障时会自动切换到教育网出口。 * `gateway-nic`的国际出口在洛杉矶（HE)，走IPv6线路，高峰时期大部分时间可以跑满千兆（但有波动）。P.S. 教育网IPv6与HE在美国有10Gbps的交换端口，这条线路比较空闲。 两个内网网关使用VRRP（虚拟路由器冗余协议）做冗余切换，需要同时切换DNS记录。 *** @zhsj 我们可以接受机器人提交git commit修改DNS吗？或者增加一种新的机制来修改？

GitLab增加Pages功能

31

BTW, 上游镜像已更新

内网服务器远程挂载FTP家目录

9

功能：通过NFS在各个服务器上远程挂载LUG FTP的家目录。 意义：在所有服务器上共享同一个家目录，避免配置迁移。同时，也新增了一个内外网互通数据的方式，方便传递数据。 方案：autofs+NFSv4 在vm-nfs上部署了一个样例，登录vm-nfs即可尝试： `ssh vm-nfs.s.ustclug.org` 大家觉得如何？

完善各项服务的备份设施

2

目前，我们多项服务的备份功能未能生效。一旦存储失效，将没有任何途径恢复服务。 link #13 - [x] blog：配置、数据、数据库（rb-backup失效） - [x] GitLab：数据、数据库 - [ ] radius：数据库 - [ ] postfix：配置（建议用git管理） - [x] salt-master：私钥、sls（建议用git管理）、pillar - [ ] LDAP：配置、数据库 - [ ] BBS：数据、数据库 - [...

希望增加GitLab Container Registry功能

2

https://github.com/sameersbn/docker-gitlab/blob/master/docs/container_registry.md