Compare commits
1 Commits
auto-updat
...
auto-updat
| Author | SHA1 | Date | |
|---|---|---|---|
|
|
a5099065ab |
@@ -1,33 +0,0 @@
|
|||||||
FROM debian:bookworm-slim AS builder
|
|
||||||
|
|
||||||
RUN apt-get update && apt-get install -y \
|
|
||||||
git curl build-essential libssl-dev zlib1g-dev \
|
|
||||||
&& rm -rf /var/lib/apt/lists/*
|
|
||||||
|
|
||||||
RUN git clone https://github.com/TelegramMessenger/MTProxy.git /src
|
|
||||||
WORKDIR /src
|
|
||||||
RUN make -j$(nproc)
|
|
||||||
|
|
||||||
FROM debian:bookworm-slim
|
|
||||||
|
|
||||||
ENV PROXY_PORT=30443
|
|
||||||
ENV STATS_PORT=8888
|
|
||||||
ENV WORKERS=1
|
|
||||||
ENV RUN_USER=nobody
|
|
||||||
|
|
||||||
RUN apt-get update && apt-get install -y \
|
|
||||||
curl libssl3 zlib1g xxd \
|
|
||||||
&& rm -rf /var/lib/apt/lists/*
|
|
||||||
|
|
||||||
COPY --from=builder /src/objs/bin/mtproto-proxy /usr/local/bin/mtproto-proxy
|
|
||||||
|
|
||||||
RUN curl -s https://core.telegram.org/getProxySecret -o /etc/mtproxy/proxy-secret --create-dirs && \
|
|
||||||
curl -s https://core.telegram.org/getProxyConfig -o /etc/mtproxy/proxy-multi.conf
|
|
||||||
|
|
||||||
ENTRYPOINT mtproto-proxy \
|
|
||||||
-u ${RUN_USER} \
|
|
||||||
-p ${STATS_PORT} \
|
|
||||||
-H ${PROXY_PORT} \
|
|
||||||
-M ${WORKERS} \
|
|
||||||
--aes-pwd /etc/mtproxy/proxy-secret \
|
|
||||||
/etc/mtproxy/proxy-multi.conf
|
|
||||||
@@ -1,71 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: apps/v1
|
|
||||||
kind: DaemonSet
|
|
||||||
metadata:
|
|
||||||
name: mtproxy
|
|
||||||
labels:
|
|
||||||
app: mtproxy
|
|
||||||
spec:
|
|
||||||
selector:
|
|
||||||
matchLabels:
|
|
||||||
app: mtproxy
|
|
||||||
updateStrategy:
|
|
||||||
type: RollingUpdate
|
|
||||||
template:
|
|
||||||
metadata:
|
|
||||||
labels:
|
|
||||||
app: mtproxy
|
|
||||||
spec:
|
|
||||||
affinity:
|
|
||||||
nodeAffinity:
|
|
||||||
requiredDuringSchedulingIgnoredDuringExecution:
|
|
||||||
nodeSelectorTerms:
|
|
||||||
- matchExpressions:
|
|
||||||
- key: mtproxy
|
|
||||||
operator: Exists
|
|
||||||
hostNetwork: true
|
|
||||||
dnsPolicy: ClusterFirstWithHostNet
|
|
||||||
containers:
|
|
||||||
- name: mtproxy
|
|
||||||
image: ultradesu/mtproxy:v0.02
|
|
||||||
imagePullPolicy: Always
|
|
||||||
ports:
|
|
||||||
- name: proxy
|
|
||||||
containerPort: 30443
|
|
||||||
protocol: TCP
|
|
||||||
command:
|
|
||||||
- /bin/sh
|
|
||||||
- -c
|
|
||||||
- >-
|
|
||||||
mtproto-proxy
|
|
||||||
-u nobody
|
|
||||||
-p 8888
|
|
||||||
-H $(PORT)
|
|
||||||
-M 1
|
|
||||||
-S $(SECRET)
|
|
||||||
--aes-pwd /etc/mtproxy/proxy-secret
|
|
||||||
/etc/mtproxy/proxy-multi.conf
|
|
||||||
env:
|
|
||||||
- name: SECRET
|
|
||||||
valueFrom:
|
|
||||||
secretKeyRef:
|
|
||||||
name: tgproxy-secret
|
|
||||||
key: SECRET
|
|
||||||
- name: PORT
|
|
||||||
valueFrom:
|
|
||||||
secretKeyRef:
|
|
||||||
name: tgproxy-secret
|
|
||||||
key: PORT
|
|
||||||
volumeMounts:
|
|
||||||
- name: data
|
|
||||||
mountPath: /data
|
|
||||||
#resources:
|
|
||||||
# requests:
|
|
||||||
# memory: "128Mi"
|
|
||||||
# cpu: "100m"
|
|
||||||
# limits:
|
|
||||||
# memory: "256Mi"
|
|
||||||
# cpu: "500m"
|
|
||||||
volumes:
|
|
||||||
- name: data
|
|
||||||
emptyDir: {}
|
|
||||||
50
k8s/apps/mtproxy/deployment.yaml
Normal file
50
k8s/apps/mtproxy/deployment.yaml
Normal file
@@ -0,0 +1,50 @@
|
|||||||
|
---
|
||||||
|
apiVersion: apps/v1
|
||||||
|
kind: Deployment
|
||||||
|
metadata:
|
||||||
|
name: mtproxy
|
||||||
|
labels:
|
||||||
|
app: mtproxy
|
||||||
|
spec:
|
||||||
|
replicas: 1
|
||||||
|
selector:
|
||||||
|
matchLabels:
|
||||||
|
app: mtproxy
|
||||||
|
template:
|
||||||
|
metadata:
|
||||||
|
labels:
|
||||||
|
app: mtproxy
|
||||||
|
spec:
|
||||||
|
affinity:
|
||||||
|
nodeAffinity:
|
||||||
|
requiredDuringSchedulingIgnoredDuringExecution:
|
||||||
|
nodeSelectorTerms:
|
||||||
|
- matchExpressions:
|
||||||
|
- key: xray-node-address
|
||||||
|
operator: Exists
|
||||||
|
containers:
|
||||||
|
- name: mtproxy
|
||||||
|
image: telegrammessenger/proxy:latest
|
||||||
|
imagePullPolicy: Always
|
||||||
|
args: ["-p", "30443"]
|
||||||
|
ports:
|
||||||
|
- name: proxy
|
||||||
|
containerPort: 30443
|
||||||
|
protocol: TCP
|
||||||
|
env:
|
||||||
|
- name: SECRET
|
||||||
|
value: "00baadf00d15abad1deaa51abaadcafe"
|
||||||
|
volumeMounts:
|
||||||
|
- name: data
|
||||||
|
mountPath: /data
|
||||||
|
resources:
|
||||||
|
requests:
|
||||||
|
memory: "128Mi"
|
||||||
|
cpu: "100m"
|
||||||
|
limits:
|
||||||
|
memory: "256Mi"
|
||||||
|
cpu: "500m"
|
||||||
|
volumes:
|
||||||
|
- name: data
|
||||||
|
persistentVolumeClaim:
|
||||||
|
claimName: mtproxy-data
|
||||||
@@ -1,25 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: external-secrets.io/v1
|
|
||||||
kind: ExternalSecret
|
|
||||||
metadata:
|
|
||||||
name: tgproxy-secret
|
|
||||||
spec:
|
|
||||||
target:
|
|
||||||
name: tgproxy-secret
|
|
||||||
deletionPolicy: Delete
|
|
||||||
template:
|
|
||||||
type: Opaque
|
|
||||||
data:
|
|
||||||
SECRET: |-
|
|
||||||
{{ .secret }}
|
|
||||||
PORT: "30443"
|
|
||||||
data:
|
|
||||||
- secretKey: secret
|
|
||||||
sourceRef:
|
|
||||||
storeRef:
|
|
||||||
name: vaultwarden-login
|
|
||||||
kind: ClusterSecretStore
|
|
||||||
remoteRef:
|
|
||||||
key: 58a37daf-72d8-430d-86bd-6152aa8f888d
|
|
||||||
property: fields[0].value
|
|
||||||
|
|
||||||
@@ -3,7 +3,6 @@ kind: Kustomization
|
|||||||
|
|
||||||
resources:
|
resources:
|
||||||
- ./app.yaml
|
- ./app.yaml
|
||||||
- ./daemonset.yaml
|
- ./deployment.yaml
|
||||||
- ./external-secrets.yaml
|
- ./service.yaml
|
||||||
# - ./storage.yaml
|
- ./storage.yaml
|
||||||
# - ./service.yaml
|
|
||||||
|
|||||||
@@ -12,5 +12,3 @@ spec:
|
|||||||
port: 30443
|
port: 30443
|
||||||
targetPort: 30443
|
targetPort: 30443
|
||||||
protocol: TCP
|
protocol: TCP
|
||||||
nodePort: 30443
|
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user