ConfigMaps
Last updated
Last updated
ConfigMap允许您将配置工件与图像内容分离，以使容器化的应用程序具有可移植性。
ConfigMap API资源将配置数据存储为键值对。 数据提供系统的配置 Nginx控制器的组件。
为了覆盖nginx-controller配置值，可以在 config.go中看到, 您可以将键值对添加到config-map的data部分。 例如
!!! 重要 ConfigMap中的键和值只能是字符串。这意味着我们想要一个带有布尔值的值，我们需要用引号将它们引号，例如'true'或'false'。 数字也一样，例如'100'。
下表显示了配置选项的名称，类型和默认值:
在将流量发送到客户端之前，从命名的configmap设置自定义标头. 查看 proxy-set-headers. example
启用从后端返回标头服务器，而不是从通用nginx字符串返回. 默认: 禁用
设置不会从上游服务器传递到客户端响应的其他标头. default: 空
引用: http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_hide_header
access_log的其他参数。 例如, buffer=16k, gzip, flush=1m
引用: http://nginx.org/en/docs/http/ngx_http_log_module.html#access_log
访问日志路径。 默认查看 /var/log/nginx/access.log .
Note: 该文件 /var/log/nginx/access.log 是 /dev/stdout的软连接
启用对默认后端的日志记录访问. default: is disabled.
错误日志路径. 默认查看 /var/log/nginx/error.log.
Note: 该文件 /var/log/nginx/error.log 是 /dev/stderr的软连接
引用: http://nginx.org/en/docs/ngx_core_module.html#error_log
为NGINX启用modsecurity模块. default: is disabled
启用OWASP ModSecurity核心规则集 (CRS). default: is disabled
Adds custom rules to modsecurity section of nginx configration
向Nginx配置的modsecurity部分添加自定义规则
References: http://nginx.org/en/docs/http/ngx_http_core_module.html#client_header_buffer_size
定义读取客户端请求标头的超时(以秒为单位)
References: http://nginx.org/en/docs/http/ngx_http_core_module.html#client_header_timeout
设置用于读取客户端请求正文的缓冲区大小。
References: http://nginx.org/en/docs/http/ngx_http_core_module.html#client_body_buffer_size
62/5000 定义读取客户端请求正文的超时时间(以秒为单位)。
References: http://nginx.org/en/docs/http/ngx_http_core_module.html#client_body_timeout
禁用整个Ingress Controller的访问日志. default: '"false"'
References: http://nginx.org/en/docs/http/ngx_http_log_module.html#access_log
禁用监听IPV6. default: false; IPv6 listening is enabled
为nginx DNS解析器禁用IPV6. default: false; IPv6 resolving enabled.
在header中启用下划线. default: is disabled
设置是否忽略具有无效名称的头字段。 default: is enabled
从1.9.13开始，如果上游服务器发生错误，NGINX将不重试非幂等请求(POST，LOCK，PATCH)。 可以使用值'true'恢复以前的行为。
配置错误的日志记录级别。 上面的日志级别按严重性从高到低的顺序列出。
References: http://nginx.org/en/docs/ngx_core_module.html#error_log
限制HPACK压缩的请求标头字段的最大大小。
References: https://nginx.org/en/docs/http/ngx_http_v2_module.html#http2_max_field_size
限制HPACK解压缩后整个请求标头列表的最大大小。
References: https://nginx.org/en/docs/http/ngx_http_v2_module.html#http2_max_header_size
设置可以通过一个HTTP /2连接提供服务的最大请求数(包括推送请求)，此后下一个客户端请求将导致连接关闭以及需要建立新连接。
References: http://nginx.org/en/docs/http/ngx_http_v2_module.html#http2_max_requests
在运行SSL的服务器中启用或禁用标头HSTS。 HTTP严格传输安全性(通常缩写为HSTS)是一项安全功能(HTTP标头)，它告诉浏览器仅应使用HTTPS而不是HTTP进行通信。 它提供了针对协议降级攻击和cookie盗窃的保护。
References:
在服务器名称的所有子域中启用或禁用HSTS。
设置浏览器记住该站点仅使用HTTPS访问的时间(以秒为单位)。
启用或禁用HSTS功能中的preload属性(启用时)
设置保持活动的客户端连接在服务器端保持打开状态的时间。 零值将禁用保持活动状态的客户端连接。
References: http://nginx.org/en/docs/http/ngx_http_core_module.html#keepalive_timeout
设置可以通过一个保持活动连接服务的最大请求数。
References: http://nginx.org/en/docs/http/ngx_http_core_module.html#keepalive_requests
设置用于读取大型客户端请求标头的缓冲区的最大数量和大小. default: 4 8k
References: http://nginx.org/en/docs/http/ngx_http_core_module.html#large_client_header_buffers
设置转义参数是否允许JSON("true")或在变量中转义的默认字符("false")设置nginx 日志格式.
设置nginx 日志格式. 例如json输出
请查看 log-format 从而定义各个字段.
查看nginx stream format.
如果禁用，worker进程将一次接受一个新连接。 否则，工作进程将一次接受所有新连接。 default: true
References: http://nginx.org/en/docs/ngx_core_module.html#multi_accept
设置 单个worker打开的最大同时连接数. 0 讲使用值 max-worker-open-files. default: 16384
!!! 小提示 在高负载的情况下使用0可以提高性能，但以增加RAM利用率(甚至在空闲时)为代价。
设置每个工作进程可以打开的 最大文件数 that can be opened by each worker process. 默认为0以为着 "最大打开文件数 (系统限制) /worker-processes - 1024". default: 0
28/5000 设置桶的尺寸 map variables hash tables. 单独设置哈希表的详细信息 文档.
如果启用了use-proxy-protocol，则proxy-real-ip-cidr定义默认的外部负载均衡器的IP /网络地址
在将流量发送到后端之前，从命名的configmap设置自定义标头。 值格式为名称空间/名称. 查看 example
设置最大尺寸 server names hash tables 用于服务器名称，map指令的值，MIME类型，请求标头字符串的名称等。.
References: http://nginx.org/en/docs/hash.html
设置服务器名称哈希表的存储桶大小。
References:
设置代理标头哈希表的最大大小。
References:
指示NGINX为每个工作进程创建一个单独的侦听套接字(使用SOREUSEPORT套接字选项)，从而允许内核在工作进程之间分配传入的连接 default:_ true
设置代理标头哈希表的存储桶大小。
References:
在响应中发送nginx Server标头，并在错误页面中显示NGINX版本. default: is enabled
设置启用的 ciphers 列表. ciphers以OpenSSL库可以理解的格式指定.
默认cipher列表: ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256.
密码套件的排序非常重要，因为它决定了优先选择哪些算法. 上面的建议优先考虑了提供完美 forward secrecy算法.
请检查 Mozilla SSL Configuration Generator.
指定ECDHE ciphers的曲线.
References: http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_ecdh_curve
设置包含Diffie-Hellman密钥的机密名称，以帮助实现"Perfect Forward Secrecy"。
References:
设置要使用的 SSL protocols . 默认值为: TLSv1.2.
请使用 https://ssllabs.com/ssltest/analyze.html 或 https://testssl.sh检查配置结果.
启用或禁用TLS 1.3 early data
这要求 ssl-protocols 已启用 TLSv1.3.
ssl_early_data. The default is: false.
启用或禁用工作进程之间共享 SSL cache 的使用.
设置所有工作进程之间的 SSL shared session cache between all worker processes.
启用或禁用会话恢复通过 TLS session tickets.
设置用于加密和解密TLS会话票证的密钥。该值必须是有效的base64字符串。要创建票证: openssl rand 80 | openssl enc -A -base64
TLS session ticket-key, by default, a randomly generated key is used.
设置客户可以在这段时间内 重用 session 存储在缓存中的参数.
设置 SSL buffer 发送数据的缓冲大小. 默认的4k可以帮助NGINX缩短TLS首个字节的时间 (TTTFB).
引用: https://www.igvita.com/2013/12/16/optimizing-nginx-tls-time-to-first-byte/
启用或禁用 PROXY protocol 接收客户端IP (真实IP地址) 信息通过代理服务器和负载均衡器(例如HAProxy和Amazon Elastic Load Balancer)传递 (ELB).
设置用于接收代理协议标头的超时值. 默认值为5秒可防止TLS直通处理程序无限期地等待断开的连接。. default: 5s
使用启用或禁用HTTP响应的压缩 "gzip" module. 要压缩的MIME类型由由 gzip-types控制. default: true
启用或禁用 "geoip" module 它使用预编译的MaxMind数据库创建变量，其值取决于客户端IP地址。. default: true
Note: MaxMind legacy databases are discontinued and will not receive updates after 2019-01-02, cf. discontinuation notice. Consider use-geoip2 below.
为NGINX启用 geoip2 module. default: false
使用启用或禁用HTTP响应的压缩 "brotli" module. 要压缩的默认mime类型列表为: application/xml+rss application/atom+xml application/javascript application/x-javascript application/json application/rss+xml application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/svg+xml image/x-icon text/css text/plain text/x-component. default: is disabled
Note: Brotli 不能在 Safari < 11运行. 获取更多信息查看 https://caniuse.com/#feat=brotli
设置将使用的Brotli压缩级别. default: 4
设置将由brotli即时压缩的MIME类型. default: application/xml+rss application/atom+xml application/javascript application/x-javascript application/json application/rss+xml application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/svg+xml image/x-icon text/css text/plain text/x-component
开启或禁用 HTTP/2 support in secure connections.
设置将使用的gzip压缩级别. default: 5
设置除"text/html"之外的MIME类型以进行压缩。 特殊值"*"与任何MIME类型匹配。 如果启用了use-gzip，则始终会压缩'text/html'类型的响应。 _**default:**_application/atom+xml application/javascript application/x-javascript application/json application/rss+xml application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/svg+xml image/x-icon text/css text/plain text/x-component`.
设置 worker processes数量. 默认值"auto"表示可用的CPU内核数.
将工作进程绑定到CPU组. worker_cpu_affinity. 默认情况下，辅助进程未绑定到任何特定的CPU。 该值可以是:
"": 空字符串表示未应用亲和力.
cpumask: e.g. 0001 0010 0100 1000 将进程绑定到特定的CPU.
auto: 自动将工作进程绑定到可用的CPU.
设置nginx 等待worker优雅停止的超时时间. default: "240s"
设置用于负载均衡的算法. 该值可以是:
round_robin: 使用默认 round robin loadbalancer
ewma: 使用Peak EWMA 用于路由 (implementation)
默认是round_robin.
要使用IP或其他变量的一致哈希进行负载平衡，请考虑 nginx.ingress.kubernetes.io/upstream-hash-by 注解.
要使用会话Cookie进行负载均衡，请考虑 nginx.ingress.kubernetes.io/affinity 注解.
References: http://nginx.org/en/docs/http/load_balancing.html
设置变量哈希表的存储桶大小.
References: http://nginx.org/en/docs/http/ngx_http_map_module.html#variables_hash_bucket_size
设置变量哈希表的最大大小.
References: http://nginx.org/en/docs/http/ngx_http_map_module.html#variables_hash_max_size
激活缓存以连接到上游服务器。 connections参数设置最大空闲数 与上游服务器的保持活动连接，这些连接保留在每个工作进程的缓存中。 当这个数字是 如果超过，则关闭最近最少使用的连接 default: 32
References: http://nginx.org/en/docs/http/ngx_http_upstream_module.html#keepalive
设置一个超时，在此超时期间，与上游服务器的空闲keepalive连接将保持打开状态。 default: 60
References: http://nginx.org/en/docs/http/ngx_http_upstream_module.html#keepalive_timeout
设置可以通过一个Keepalive连接处理的最大请求数。 后最大数量 发出请求后，连接已关闭。 default: 100
References: http://nginx.org/en/docs/http/ngx_http_upstream_module.html#keepalive_requests
设置共享内存区域的参数，该参数将保持 limit_conn_zone各个键的状态. "$binary_remote_addr" 变量默认总是为IPV4地址设置 4 bytes 为IPv6 地址设置16bytes.
设置客户端或代理服务器连接上的两次连续读取或写入操作之间的超时.如果在此时间内没有数据传输，则连接将关闭。
References: http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html#proxy_timeout
如果使用UDP协议，则设置代理服务器响应客户端请求而期望的数据报数。
References: http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html#proxy_responses
设置服务器将接受请求而不是*的地址。 应该注意的是，这些地址必须存在于运行时环境中，否则控制器将崩溃。
如果为true，NGINX将传入的X-Forwarded- *标头传递给上游。 当NGINX在另一个正在设置这些标头的L7代理/负载平衡器之后时，请使用此选项。
如果为false，NGINX将忽略传入的X-Forwarded- *标头，并用看到的请求信息填充标头。 如果NGINX直接暴露于Internet或位于基于L3 /数据包的负载均衡器之后，而该负载均衡器不会更改数据包中的源IP，请使用此选项。
设置标头字段以标识客户端的原始IP地址, default: X-Forwarded-For
将远程地址附加到X-Forwarded-For标头，而不是替换它。 启用此选项后，上游应用程序将根据其自己的受信任代理列表提取客户端IP。
将具有原始请求URI的X-Original-Uri标头添加到后端请求
如果请求中没有X-Request-ID，请确保X-Request-ID默认为随机值
启用nginx Opentracing扩展. default: is disabled
References: https://github.com/opentracing-contrib/nginx-opentracing
指定uploading traces时要使用的主机。 它必须是一个有效的URL。.
指定上载traces要使用的端口. default: 9411
指定用于创建的任何traces的服务名称。 default: nginx
指定创建的任何traces的采样率。 default: 1.0
指定上载traces时要使用的主机. It must be a valid URL.
指定上载跟踪时要使用的端口。 default: 6831
指定用于创建的任何跟踪的服务名称 default: nginx
指定采样轨迹时要使用的采样器。 可用的采样器为:const，概率，速率限制，远程。default: const
指定要传递给采样器构造函数的参数。 必须是数字。 对于const，应为0(从不采样)和1(始终采样)。 default: 1
指定要传递给采样器构造函数的自定义远程采样器主机。 必须是有效的网址。 保留空白以使用默认值(localhost)。 default: http://127.0.0.1
指定要传递给采样器构造函数的自定义远程采样器端口。 必须是数字。 default: 5778
指定用于传递跟踪上下文的标头名称。 default: uber-trace-id
指定用于强制采样的标题名称 default: jaeger-debug-id
指定没有根跨度时用于提交行李的标头名称。default: jaeger-baggage
指定用于传播行李的标题前缀。default: uberctx-
将自定义配置添加到nginx配置的主要部分。
将自定义配置添加到nginx配置的http部分。
将自定义配置添加到nginx配置中的所有server。
将自定义配置添加到nginx配置中的所有location。
您不能使用它来添加代理到Kubernetes容器的新位置, 因为该代码段无法访问Go模板功能. 如果要添加自定义位置，则必须 提供你自己的 nginx.tmpl.
启用应传递哪些HTTP代码以使用 error_page directive
设置至少一个代码也会启用 proxy_intercept_errors.处理error_page需要哪些
例子: custom-http-errors: 404,415
设置客户端请求正文的最大允许大小。 查看 client_max_body_size.
为 保持与代理服务器建立连接设置超时时间. 请注意，此超时通常不能超过75秒.
以秒为单位为 从代理服务器读取相应设置超时. 超时仅在两次连续的读取操作之间设置，而不用于传输整个响应。
以秒为单位为 向代理服务器发送请求设置超时时间. 超时仅在两次连续的写操作之间设置，而不用于传输整个请求.
为从响应读取第一部分 从代理服务器接收的缓冲器数量. 这部分通常包含一个小的响应头.
为 r从响应读取第一部分 从代理服务器接收的缓冲区大小. 这部分通常包含一个小的响应头.
为 应该在path属性中更改 设置响应代理服务器投资端"Set-Cookie" 设置文本.
为 应该在domain属性中更改 设置响应代理服务器投资端"Set-Cookie" 设置文本.
指定 哪些情况 应该允许访问下一个服务器.
以秒为单温限制时间 当一个请求代理到下一个server.
限制 允许重试次数， 当一个请求代理到下一个server.
设置应在代理服务器响应的"位置"和"刷新"标头字段中更改的原始文本. default: off
引用: http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_redirect
加载或禁用 缓存一个请求的请求体.
如果服务器具有TLS证书(在Ingress规则中定义)，则将重定向(301)的全局值设置为HTTPS. default: "true"
为每个"服务器"块设置默认列入白名单的IP。 这可以由Ingress规则上的注释覆盖。 See ngx_http_access_module.
设置不应出现在NGINX访问日志中的URL列表。 这对于像"/health"或"health-check"这样的使"复杂"的日志读取网址很有用。 默认值:为空
限制向客户端传输响应的速率。 该速率以每秒字节数指定。 零值禁用速率限制。 该限制是根据请求设置的，因此，如果客户端同时打开两个连接，则总速率将是指定限制的两倍。
References: http://nginx.org/en/docs/http/ngx_http_core_module.html#limit_rate
设置初始数量，之后将进一步限制对客户端的响应的进一步传输。
自定义默认的Lua共享字典或定义更多。 您可以使用以下语法来这样做:
例如，下面的命令会将默认的"certificate_data"字典设置为"100M"，并引入一个名为 my_custom_plugin:
References: http://nginx.org/en/docs/http/ngx_http_core_module.html#limit_rate_after
设置要在重定向中使用的HTTP状态代码。 支持的状态为有 301,302,307 and 308 default: 308
为什么默认代码是308?
RFC 7238 被创建以定义308(永久重定向)状态代码，该状态代码与301(永久移动)相似，但是将有效负载保留在重定向中。 如果我们以POST之类的方法发送重定向，这一点很重要。
加载或禁用 缓冲来自代理服务器的响应.
设置被拒绝请求返回的状态码. default: 503
设置 被拒绝链接返回的状态码. default: 503
以逗号分隔的位置列表，在这些位置上，http请求将永远不会重定向到其https副本. default: "/.well-known/acme-challenge"
提供对所有位置进行身份验证的现有服务的URL. 与nginx.ingress.kubernetes.io/auth-url注解类似. 可以可出不应通过身份验证请求的location no-auth-locations 查看 no-auth-locations. 另外，可以通过设置enable-global-auth注解为false将每个服务从身份验证中排除。. default: ""
一种用于现有服务的HTTP方法，该服务为所有位置提供身份验证。 与 nginx.ingress.kubernetes.io/auth-method注解类似. default: ""
设置现有服务的错误页面的位置，该服务为所有位置提供身份验证。 与 nginx.ingress.kubernetes.io/auth-signin注解类似. default: ""
将头设置为在身份验证请求完成后传递到后端。 应用于所有location。 与 nginx.ingress.kubernetes.io/auth-response-headers注解类似. default: ""
设置X-Auth-Request-Redirect标头值。 适用于所有location 与 nginx.ingress.kubernetes.io/auth-request-redirect注解类似.. default: ""
设置自定义代码段以与外部身份验证一起使用。 适用于所有地点 与 nginx.ingress.kubernetes.io/auth-request-redirect注解类似. default: ""
为全局身份验证请求启用缓存。 指定身份验证响应的查找键, e.g. $remote_user$http_authorization.
根据验证响应的响应代码设置它们的缓存时间, e.g. 200 202 30m. See proxy_cache_valid for details. You may specify multiple, comma-separated values: 200 202 10m, 401 5m. defaults to 200 202 401 5m.
以逗号分隔的不应该通过身份验证的location列表。 default: "/.well-known/acme-challenge"
以逗号分隔的IP地址(或子网)列表，必须全局阻止来自该IP地址(或子网)的请求。
References: http://nginx.org/en/docs/http/ngx_http_access_module.html#deny
以逗号分隔的User-Agent列表，必须全局阻止来自该列表的请求。 在这里可以使用完整的字符串和正则表达式。 关于有效模式的更多详细信息可以在map Nginx指令文档中找到。
References: http://nginx.org/en/docs/http/ngx_http_map_module.html#map
以逗号分隔的"引荐来源"列表，必须全局阻止来自其的请求。 在这里可以使用完整的字符串和正则表达式。 关于有效模式的更多详细信息可以在map Nginx指令文档中找到
References: http://nginx.org/en/docs/http/ngx_http_map_module.html#map
name
type
default
string
""
bool
"false"
string array
empty
string
""
string
"/var/log/nginx/access.log"
bool
"false"
string
"/var/log/nginx/error.log"
bool
"false"
string
""
bool
"false"
string
"1k"
int
60
string
"8k"
int
60
bool
false
bool
false
bool
false
bool
false
bool
true
bool
"false"
string
"notice"
string
"4k"
string
"16k"
int
1000
bool
"true"
bool
"true"
string
"15724800"
bool
"false"
int
75
int
100
string
"4 8k"
bool
"false"
string
$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $request_length $request_time [$proxy_upstream_name] [$proxy_alternative_upstream_name] $upstream_addr $upstream_response_length $upstream_response_time $upstream_status $req_id
string
[$remote_addr] [$time_local] $protocol $status $bytes_sent $bytes_received $session_time
bool
"true"
int
16384
int
0
int
64
[]string
"127.0.0.1"
[]string
"::1"
[]string
"0.0.0.0/0"
string
""
int
1024
int
<size of the processor’s cache line>
int
512
int
64
bool
"true"
bool
"true"
string
"ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256"
string
"auto"
string
""
string
"TLSv1.2"
bool
"true"
string
"10m"
bool
"true"
string
<Randomly Generated>
string
"10m"
string
"4k"
bool
"false"
string
"5s"
bool
"true"
bool
"true"
bool
"false"
bool
"false"
int
4
string
"application/xml+rss application/atom+xml application/javascript application/x-javascript application/json application/rss+xml application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/svg+xml image/x-icon text/css text/javascript text/plain text/x-component"
bool
"true"
int
5
string
"application/atom+xml application/javascript application/x-javascript application/json application/rss+xml application/vnd.ms-fontobject application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/svg+xml image/x-icon text/css text/javascript text/plain text/x-component"
string
<Number of CPUs>
string
""
string
"240s"
string
"round_robin"
int
128
int
2048
int
32
int
60
int
100
string
"$binary_remote_addr"
string
"600s"
int
1
[]string
""
bool
"false"
string
"X-Forwarded-For"
bool
"false"
bool
"false"
bool
"true"
bool
"false"
string
""
int
9411
string
"nginx"
float
1.0
string
""
int
6831
string
"nginx"
string
"const"
string
"1"
string
int
5778
string
uber-trace-id
string
uber-debug-id
string
jaeger-baggage
string
uberctx-
string
""
string
""
string
""
string
""
[]int
[]int{}
string
"1m"
int
5
int
60
int
60
int
4
string
"4k"
string
"off"
string
"off"
string
"error timeout"
int
0
int
3
string
"off"
string
"on"
bool
"true"
[]string
[]string{}
[]string
[]string{}
int
0
int
0
string
""
int
308
string
"off"
int
503
int
503
string
"/.well-known/acme-challenge"
string
""
string
""
string
""
string
""
string
""
string
""
string
""
string
"200 202 401 5m"
string
"/.well-known/acme-challenge"
[]string
""
[]string
""
[]string
""