文章 链接到标题 技术 链接到标题 Read Every Single Error | Pulumi Blog 阅读每一条错误日志，人力是有限的，如果不能持续保持错误率的提高，那么随着 API 调用的增加，注定 Oncall 精力是不够的：(API Call Volume) * (Error Rate) * (Time to Triage an Error) < On-Call Attention 。SRE 模型和错误预算是高级时尚，而跳过步骤直接进入高级阶段并不总是有益的。相反，最好使用合适规模的工具和流程。 Sure you can hire and split systems out into separate on-call rotations to increase capacity, but our goal is to scale exponentially with respect to humans, not linearly! 引用推友的话: 最核心就是有人盯着这个事情，我们内部 sentry alert 数量从去年每分钟 300 多，今年变成 20 多，就是每周一把异常报错最多的 top5 项目拉出来，让项目负责的工程师看看具体是怎么回事。 ...继续阅读 (75)

文章 链接到标题 技术 链接到标题 Weka Violates MinIO’s Open Source Licenses [[Minio]] 再次撤销许可，上一次是 [[Nutanix]]。这篇报道We object! MinIO says no more open license for Weka – Blocks and Files 中提到，有用户说 [[Minio]] 每年通过许可协议收取 7位数的收益。 Why I Will Never Use Alpine Linux Ever Again | Martin Heinz | Personal Website & Blog 不再使用 [[alpine]] 的原因：不支持 DNS-over-TCP；很多依赖 C 的工具/库都会受到 musl 和 glibc 差异的影响。 关于 [[alpine]] DNS 问题的另一篇文章： Does Alpine resolve DNS properly? | Purplecarrot 我的AI阅读助手 · BMPI ...继续阅读 (80)

背景 链接到标题 这周有同事在 Slack 问了一个问题： 发现在v505和v503的集群主机上 sudo的配置有一点点小问题：普通用户使用sudo时 shell中的 wildcard不生效 。 环境状态大概是这样的： 系统存在普通用户 yiran ，并配置了 sudo 权限，同时系统存在 /var/log/libvirt/qemu/ 路径，其中 libvirt 和 qemu 的目录 owner 是 root，权限是700， qemu 下存在很多以 .log 为结尾的文件，owner 是 root，权限是 600，具体示例如下： [yiran@node11 11:09:35 ~]$id yiran uid=1002(yiran) gid=1002(yiran) groups=1002(yiran) [yiran@node11 11:09:40 ~]$sudo ls -l /var/log/ |grep libvirt drwx------. 3 root root 4096 Sep 16 2022 libvirt [yiran@node11 11:09:45 ~]$sudo ls -l /var/log/libvirt |grep qemu drwx------. 2 root root 319488 Mar 26 03:07 qemu [yiran@node11 11:09:48 ...继续阅读 (80)

文章 链接到标题 技术 链接到标题 Tracking the Fake GitHub Star Black Market with Dagster, dbt and BigQuery | Dagster Blog 如何识别 [[github]]中的含有虚假star 的项目。 由一个子网掩码配置错误所想到的 | 卡瓦邦噶！ [[子网掩码]]错误配置可能出现的现象。在机房中倒是经常会遇到类似的配置错误的环境。 突破难关：Docker镜像和容器的区别以及构建的最佳实践 | MoeLove [[容器]] 镜像的最佳实践。其中提到关于包管理的部分需要谨慎使用。 37signals Dev — De-cloud and de-k8s — bringing our apps back home [[37Signals]] 将服务从[[公有云]] 和 [[kubernetes]] 迁移出来的记录，使用到之前开源的 [[mask]] 工具。 We updated our RSA SSH host key | The GitHub Blog [[github]]因为短暂的泄漏了自己的私钥，进行了对应的更新。 如何高效地协作开发：一些 Google 的实践 在 Google 的三年多里，我们团队的 project manager 对于工程师来说存在感一直比较低，项管不会过多干预个人的工作计划。每个工程师 ...继续阅读 (69)

背景 链接到标题 因为产品中的 HTTPS 所用证书是自签发证书，不满足一些场景的安全要求，需要导入用户证书。本身这个变更很容易，只需要按照Nginx 官方文档 配置下指定证书即可，但遇到了一个特殊的场景：集群存在3个节点，每个节点用户配置了相应的 Domain Name，其中集群中存在 VIP(Virtual IP Address) ，用户给对应的 VIP 配置了相应的 Domain Name。用户在签发证书时，使用的 CN(CommonName) 是 VIP 对应的 Domain Name，subjectAltName 是集群中3个节点的 Domain Name。此时如果通过各个节点相应的 Domain Name 访问，证书有效，但是通过 VIP 对应的 Domain Name 访问，证书无效（因环境特殊，未能看到具体错误提示）。 印象中 CommonName 必须指定对应的 Domain Name，subjectAltName 是 CommonName 的补充，所以这个现象感觉不合理，然后查阅了相关资料进行调查。 GPT4 链接到标题 在调查之前，按照现在的主流操作，遇事不决先问 GPT，于是得到了如下答复，也符合我的理解： 问： 在 https 证书中，如果 CommonName 一定存在于 SubjectAltName 中么？如果同时存在 CommonName 和 Sub ...继续阅读 (73)

文章 链接到标题 技术 链接到标题 After four years of SMR storage, here’s what we love—and what comes next - Dropbox 与 [[Backblaze]] 不同， [[Dropbox]] 目前大量使用[[SMR]] 磁盘。密度高，省电，服务器数量减少，维修成本降低。 简单聊聊 IaC：Infrastructure as Code - Manjusaka 最近在使用 [[Packer]]配合 [[terraform]] 来帮助我自动的创建一些环境（虚拟机），我的创建是 [[vSphere]] 已经存在，如果只是创建新的虚拟机，那不会遇到太多问题，但是如果我想要针对某一个[[vSphere]] 集群中的所有主机增加一个 vswitch，然后新创建的虚拟机关联的是对应的 vswitch，这个需求就很难做到，首先想要从集群获取到所有主机，就需要先 import resource，而 import resource 和 code 中定义的 resource 中的状态是有很大差别的，所以import resouce 之后，需要去更新 code 中定义的对应 resource，然后继续后续步骤，整体流程一点也不 [[IaC]] ，社区中有一些自动 import resource 并生成 code 的项目，但 ...继续阅读 (84)

文章 链接到标题 技术 链接到标题 苹果：为了安全让 M2 吃灰 | 程序员的喵 [[MacOS]] [[SIP]] 严重影响性能。 简而言之 SIP 会在我们跑任软件之前，把你的执行文件做一个校验和，然后通过网络请求发送到让人敬畏的苹果服务器，就是为了检测是否是恶意软件！ 谈谈我对 ChatGPT 应用的 prompt 的看法 | 提到了一些 [[Prompt]] 小技巧。昨天内部同事在 [[slack]] 接入了 [[ChatGPT]] ，在没有合适的 [[Prompt]] 情况下，几乎是不可用的。 Python is two languages now, and that’s actually great 作者认为 [[Python]] 现在分为 untyped Python 和 typed Python ，并会永远的持续下去。最近公司的项目在从 [[Python2]] 迁移至[[Python3]] ，如果之后选择 library，那肯定会优先选择 type hints 的。 The pains of GitOps 1.0 | Codefresh 对于 [[GitOps]]管理的资源后续因为 auto-scale 等配置引发的不一致情况，[[Argo]] 通过custom diff 来避免，[[terraform]] 通过 ignore_changes ，来避免。 ...继续阅读 (67)

文章 链接到标题 技术 链接到标题 Coding 102: Writing code other people can read - Stack Overflow Blog 关于代码风格的示例，写出可读代码。 HTTPS 隐私安全的一些实践 | Laisky’s Blog [[HTTPS]] 相关概念介绍。 Introducing MRSK - YouTube [[MRSK]] 介绍，通过 DSL 和 [[docker]] 运行 [[container]] app。 Kubernetes is a beast. Running it yourself on your own hardware is not for the faint of heart. It’s a fine option if you want to run on someone else’s platform, either transparently like Render or explicitly on AWS/GCP, but if you’d like the freedom to move between cloud and your own hardware, or even mix the two, MRSK is much simpler. ...继续阅读 (81)

文章 链接到标题 技术 链接到标题 Nix Is Fighting The Last War [[Nix]] 注定是一个小众的解决方式。 Tcpdump 从 TCP_option_address 中根据真实 IP 过滤 | 卡瓦邦噶！ [[tcpdump]] 抓取 [[LVS]] 转发前的真实 IP 地址。 How Levels.fyi scaled to millions of users with Google Sheets as a backend 早起通过[[Google]][[Sheets]] 配合 [[Lambda]] 和 API Gateway 快速验证产品可行性，后续根据需要来切换到后端服务加数据库形式。 FOSDEM 2023 - I was wrong about Flatpak, AppImage, and Snap (Containerised Apps Presentation) - YouTube 讨论了AppImage、Snap和 Flatpak ，2017年以及现状，结论是使用 Flatpak 让生活更美好。 K8S 生态周报| Cilium 和 Istio 的新版本带来众多新特性 | MoeLove ...继续阅读 (73)

文章 链接到标题 技术 链接到标题 uBlue · GitHub 计划基于[[Fedora]][[coreos]] 的发行版，依托于 [[ostree]] 的 [[NativeContainer]] 能力，可以很方便的使用 [[Container]]来构建自己的 Desktop。 FOSDEM 2023 - blkhash - fast disk image checksums 用来计算[[image]] checksum 的工具，比 [[SHA]] 更快，支持 format 探测等。 https://newsletter.pragmaticengineer.com/p/real-world-eng-8 [[Khan]] 将内部服务从 [[Python]] 迁移至 [[Golang]]的过程和思考，根本需求是[[Python2]] 的问题，100 人规模的开发团队，共花费 3.5 年时间完成重写。 Moving to Go will undeniably be more effort than moving to Python 3, but the performance win alone makes it worth it. Can We Stop With Those Horrible “System Overview” Dashboards Already? ...继续阅读 (67)

文章 链接到标题 技术 链接到标题 Some random thoughts on Generative AI | Reorx’s Forge [[ChatGPT]] 大大降低了大家的使用门槛，只要你有想法，就可以快速POC。 Cloud Backup Best Practices for SMBs 云应用的[[备份]]实践，借机推广[[Snapshooter]]。 设计师如何入门前端 最后我想说，无论是设计工具还是[[前端]]代码，都只是实现创意的工具。最终能够限制创意的，只有不够开放和好奇的大脑。 Kubernetes 证书管理系列（一） | MoeLove [[证书]]管理是个非常麻烦的事情，[[openssl]] 的命令行也是用过的命令工具里面比较难用的几个之一了。 Cloud Backup Best Practices for SMBs 云应用的[[备份]]实践，借机推广[[Snapshooter]]。 Supabase Clippy: ChatGPT for Supabase Docs [[Supabase]] 在文档网站提供[[ChatGPT]] 功能，来辅助用户搜索。如何构建：将完整文档拆分为多份，使用 [[OpenAI]] API 将其作为输入，使用[[pgvector]] 存储到[[Postgres]] 中，获取用户问题，在[[Postgres]] 中获取问题相 ...继续阅读 (75)

文章 链接到标题 技术 链接到标题 The only thing worse than cloud pricing is the enterprisey alternatives 涉及到金钱的东西总是让人头大。企业服务的定价确实很玄幻，透明度很低。 OpenLens 6.3.0 - No Logs or Shell buttons · Issue #6823 · lensapp/lens · GitHub [[Lens]] 删除了部分功能引发了大家对其所有权的担忧，官方在推 Desktop 版本。 Linux Load Averages: Solving the Mystery [[Linux]][[负载]] 解释说明，其中关于TASK_UNINTERRUPTIBLE 的历史进行了调查，文章末尾提供了 性能检查列表 协议栈源端口选择性能衰减问题 - 撸代码 - LuCode.net 自kernel 4.2开始，端口资源的分配策略改了，目前奇数端口留给bind，偶数端口留给connect为了均衡资源的占用，但是显然，这种策略不适合本文所述的特殊场景，并且对于bind而言，也存在性能衰减的问题。 依次尝试去获取，当然每次获取的起点是随机的。很明显，当我们完全占用偶数组的端口后，所有后续的connect调用，所需的源端口应该位于奇数组中，然而该函数依旧会尝试完整遍历偶数组资源，这也就是_ ...继续阅读 (74)

文章 链接到标题 技术 链接到标题 iptables详解（1）：iptables概念-朱双印博客 [[朱双印]] 关于 [[iptables]] 的基本介绍。 领英上的David Masover: #opentowork | 747 条评论 来自 [[Google]]真实事件，真正的 [[SRE]]，和这种人工作应该很幸福。 为什么镜像可以 pull 下来但是在 manifest inspect 的时候提示 no such manifest？—— Docker Buildx Attestations 检修记 [[Buildkit]] 新特性引发的兼容性问题。 Buildx v0.10 enables support for a minimal SLSA Provenance attestation, which requires support for OCI-compliant multi-platform images. This may introduce issues with registry and runtime support (e.g. GCR and Lambda). You can optionally disable the default provenance attestation functionality using provenance: fals ...继续阅读 (68)

文章 链接到标题 技术 链接到标题 重构荷兰政府那个那个非常有效的代码 最近的热门讨论，编写一个根据百分比生成进度条的函数。 Cloud Spend Breakdown [[37Signals]] 发布了2022 公有云服务的账单，其中关于数据存储和数据相关服务占比达到了70% ，这部分是最难迁移出来了，期待后续。 What’s what with Wolfi, the Linux “undistribution,” and ARM | Open Source Watch 对[[Wolf]] 项目的介绍，用来应对供应链攻击。 State of Infrastructure-from-Code 2023 - Klotho [[IaC]] 之后谈论[[IfC]] ，在IaC 场景下，开发人员通常需要考虑业务应用程序和基础设施两种应用。 [[IfC]] 通过分析业务应用代码来推断所需的基础资源，然后自动创建并维护，不需要手动指定。目前已有的方向是通过 SDK、通过代码注释、两者结合、通过新的编程语言实现。预测 [[IfC]] 会在之后愈发流行。 [[IfC]] 创建的资源如何管理？如何保证应用程序没有滥用资源？ How to use interfaces in Go | jordan orelli 关于 [[Golang]] [[interface]] ...继续阅读 (70)

文章 链接到标题 技术 链接到标题 Deploy Kubernetes on Equinix Metal - Kubeadm via Userdata and Cloud-config [[Equinix]] 通过 [[cloud-init]] 配合 [[kubeadm]] 部署 [[kubernetes]] 集群。 Buf | Introducing buf curl - Call your gRPC endpoints with the simplicity of buf [[bufbuild]] 的 [[grpc]] 命令行。 Scaling Kubernetes to Thousands of CRDs [[Crossplane]] 管理上千个 [[CRD]] 遇到的问题和改进方式。（现在好像一个 [[kubernetes]] 集群里面的 CRD 上百也不稀奇。 简洁的 Bash Programming 技巧 - 团子的小窝 [[Bash]] 中 -- 后面的参数不会被当做选项解析。 How Docker 2.0 went from $11M to $135M in 2 years ...继续阅读 (76)

年终总结 链接到标题 2016 计划读 5 本，实际读 13 本。 2017 计划 32 本，实际读完 23 本。 2018 计划 30 本，实际25本。 2019 计划 30 本，实际 43 本。 2020 计划 30 本，实际 40 本。 2021 计划 50 本，实际 47 本。 2022 计划 50本，实际 45 本。 已读 链接到标题 《候场》 《你不知道的JavaScript（上卷）》 《工作、消费主义和新穷人》 《开端》 《海边的房间》 《投资中最简单的事》 《认知觉醒》 《大话设计模式》 《啤酒事典》 《卧底经济学1》 《Python工匠》 《全职高手》 《一日三秋》 《Kubernetes网络权威指南：基础、原理与实践》 《心理罪》 《远程工作革命》 《假面的告白》 《历史深处的忧虑》 《诡秘之主》 《JavaScript权威指南（原书第7版）》 《幽默感》 《NUTANIX超融合基础架构权威指南》 《置身事内》 《分析与思考》 《决胜B端》 《搞定》 《潜规则（修订版）》 《从零开始的女性主义》 《如何阅读一本书》 《职场妈妈不下班》 《将夜（全十册）》 《应得的权利》 《大道朝天》 《暴雨下在病房里》 《Terraform：多云、混合云环境下实现基础设施即代码（第2版）》 《毫无意义的工作》 《士兵突击》 《可能性的艺术》 《九州·缥缈录》 《关于那个人的备忘 ...继续阅读 (68)

新冠感染记录 链接到标题 Day0 2022/12/18 链接到标题 浑身酸痛，发烧，无法睡觉。 Day1 2022/12/19 链接到标题 抗原阳性，体温 38.2，嗓子痛，吃了 999 感冒灵，一整天都在昏睡。 Day2 2022/12/20 链接到标题 体温 38.4，嗓子痛，吃了 999 感冒灵，一整天都在昏睡。 Day3 2022/12/21 链接到标题 抗原阳性，体温 36.6，嗓子痛，精神没有恢复，身体感觉还不错。 Day4 2022/12/22 链接到标题 抗原阳性，体温 36.6。恢复上班，感觉效率不太高。 Day5 2022/12/23 链接到标题 抗原阳性，体温 36.6，感觉效率恢复了，开始轻微咳嗽。 Day6 2022/12/24 链接到标题 抗原阳性，体温 36.2，咳嗽，有痰。 Day7 2022/12/25 链接到标题 抗原阳性，体温 36.4，开始流鼻涕，有痰。 Day8 2022/12/26 链接到标题 抗原阳性，体温 36.5，流鼻涕，有痰。 Day9 2022/12/27 链接到标题 抗原弱阳性，体温 36.2， 流鼻涕，有痰。 Day10 2022/12/28 链接到标题 抗原阴性，体温 36.2，流鼻涕，有痰。 ...继续阅读 (65)

年终总结 链接到标题 2016 计划读 5 本，实际读 13 本。 2017 计划 32 本，实际读完 23 本。 2018 计划 30 本，实际25本。 2019 计划 30 本，实际 43 本。 2020 计划 30 本，实际 40 本。 2021 计划 50 本，实际 47 本。 2022 计划 50 本，实际 45 本。 2023 计划 40 本，实际 33 本。 已读 链接到标题 《斑马》 《三体-“地球往事”三部曲之一》 《三体-黑暗森林》 《三体-死神永生》 《仙症》 《TypeScript入门与实战》 《大诱拐》 《桶川跟踪狂杀人事件》 《足利女童连续失踪事件》 《当我们不再理解世界》 《毫无意义》 《新宋》 《我在北京送快递》 《我是一只IT小小鸟》 《构建高性能Web站点》 《大医·破晓篇》 《大医·日出篇》 《聋哑时代》 《她厌男，她是我女友》 《宋元泉州与印度洋文明》 《可是，我开的是书店》 《运气的诱饵》 《NPR 播客入门指南》 《盐镇》 《OAuth 2实战》 《效率脑科学》 《你的夏天还好吗？》 《不开玩笑》 《上瘾五百年》 《东京八平米》 《征服世界完全手册》 《父权制与资本主义》 ...继续阅读 (62)

1. Go: Simple to learn but hard to master 链接到标题 Go is a modern programming language that enables developer productivity, which is crucial for most companies today. Go is simple to learn but not easy to master. This is why we need to deepen our knowledge to make the most effective use of the language. Learning via mistakes and concrete examples is a powerful way to be proficient in a language. ...继续阅读 (81)

文章 链接到标题 技术 链接到标题 dracut-shutdown: unpack the initramfs to /run/initramfs - Linux Man Pages (8) [[systemd]] shutdown 与[[dracut-shutdown]] 的调用关系。 我 EKS 内的 Pod 怎么连不上某个 EC2 了？奇怪的 Docker Compose 桥接网络 Debug 记 想到了公司最近内部新添加了网段是 172.16，也跟 [[docker]] 是重叠的。 TSMC founder Morris Chang says globalization ‘almost dead’ -Nikkei Asia globalization and free trade are almost dead From 20MB to 20TB: 40 Years of HDD Technology - StorageNewsletter [[HDD]] 40 年时间容量从 20MB 到 20TB。 ...继续阅读 (69)

文章 链接到标题 技术 链接到标题 聊聊 Docker 的存储驱动 Overlay2 | MoeLove [[overlayfs]] 介绍。 Ask HN: Azure has run out of compute – anyone else affected? | Hacker News [[azure]] 德国无法扩容更多容量，看评论(各家)都已经遇到很多次了。 Linux RT 进程引发内核频繁卡死的优化方案 经过查看内核 RT 实现，发现 RT 进程是有相关的占用时间设置的 /proc/sys/kernel/sched_rt_runtime_us ,sched_rt_runtime_us 的默认值为 950000，代表 RT 进程可以占用 95% 的 CPU 时间片，剩余 5% 用于响应其他请求，而这里比较诡异的是为什么 sched_rt_runtime_us 明明设置了 950000 这个值，surfaceflinger 这个程序为什么还能将 CPU 使用到 100% 呢？ 经过代码分析和社区 issues 查找，**发现引发该问题的罪魁祸首是 RT_RUNTIME_SHARE 这个特性，该特性可以使 RT 任务长期占用 100% CPU, 从而使诸如 kworkers 等相关的内核任务无法获取到 CPU 资源，造成内核卡死。**而客户使用的内核版本恰好是 5. ...继续阅读 (81)

文章 链接到标题 技术 链接到标题 搭建旁路由 - Jiajun的编程随想 使用[[Debian]] 配合 [[Clash]] 搭建旁路由。 Will Twitter Fail? [[Twitter]] 会失败么？会因为什么原因失败？感觉在系统不上线新功能的前提下，不会发生宕机。 What a Broken Wheel Taught Google Site Reliability Engineers - The New Stack 一些看似不相关的事情产生的影响，有趣。 quobix: M.A.R.V.I.N [[vmware]] [[VXRail]] 的故事，从零到一。 Risk in the Wild – DevelopSense Most testing is motivated by the intention to go from speculation about suspected risk to evidence of actual risk. Rakuten dumps Red Hat, turns to “true” open-source Linux OS, Digital Platforms & Services | TelecomTV 乐天从RHEL 迁移至 Rocky ...继续阅读 (70)

文章 链接到标题 技术 链接到标题 K8S 生态周报| 基础库放弃维护，上游社区如何选择？ | MoeLove GoGo Protobuf 停止维护(很久)了，很多 [[protobuf]] 的示例项目和生产项目都是使用这个。 Welcome to the Supercloud (and Developer Week 2022) Efficient compute and storage, a global network that’s everywhere everyone is, bound together by software that turns the globe into a single cloud. The Supercloud. Scaling Mastodon is Impossible | Armin Ronacher’s Thoughts and Writings 从中心化/去中心化，[[Mastodon]] 协议和托管者的法律风险角度，讨论 [[Mastodon]] 替代 [[Twitter]] 的可能性。 Sapling: Source control that’s user-friendly and scalable ...继续阅读 (70)

文章 链接到标题 技术 链接到标题 2022 年里做前端是怎样一种体验 - rxliuli blog 感觉 2016年和2022年之间发生了什么了不得的事情，各种名词给变了一圈了。 Modern Python Environments - dependency and workspace management 对 pyenv ,pip + venv, poetry, pipenv 进行了比较。 Python Tools for Managing Virtual Environments 除了针对 venv，virtualenv介绍之外，还比较了 Pyflow、Poetry、Hatch 等较新的 project management 工具。 Why add another Python manager? pyflow 讲述为什么需要一个 Python 管理器。 The state of Python Packaging 关于 Python 包管理演进的3篇文章。 Python Meetup 第3期 | Python最新语言特征 49分38秒开始，[[PDM]] 作者讲解 PEP582 及 PDM 实现。 Debian 系统上捉摸不定的 Python ...继续阅读 (66)

文章 链接到标题 技术 链接到标题 编写可维护的单元测试代码 介绍 GoConvey 和 testify 两种单测框架。公司内部用 Ginkgo 比较多。 2022 年 10 月 25 日 Cloudflare 服务部分故障 [[CloudFlare]] 故障复盘，在引入 opentracing 时清理了部分 header 信息，导致上游逻辑判断错误。 Give Your Tail a Nudge [[Nudge]] 对于 [[FCFS]] 的优化： The intuition behind the Nudge algorithm is that we’d like to basically stick to FCFS, which we know is great for handling the extreme tail (high 𝑡), while at the same time incorporating a little bit of prioritization of small jobs, which we know can be helpful for the mean and lower 𝑡. ...继续阅读 (60)

文章 链接到标题 技术 链接到标题 Python 工匠：语句、表达式和海象操作符 关于复制表达式的使用场景介绍。 如果是一个私人脚本，也许我会愿意把代码写成上面那样。但在多人参与的真实项目里，我目前可能更愿意用一段平平无奇的 for 循环替代它。很多时候，相比“聪明”的代码，“笨”代码才是我们更需要的东西，它们能为项目的参与者省去许多沟通和维护上的成本。 LINUX PID 1 和 SYSTEMD 关于 init 进程的演进。 How Salesforce Built a Cloud-Native Task Execution Service 关于 [[Salesforce]] 的 [[Hyperforce]] 介绍。 深入（彻底）理解闭包实现原理 使用 Golang 来讲解闭包。 生活 链接到标题 A “real” day in the life of an SRE. I decide to take a break for breakfast. I am a little annoyed with myself for not having got any ‘real’ work done before my first break. ...继续阅读 (66)

文章 链接到标题 技术 链接到标题 电信宽带 ipv6 折腾记 运营商配置变化太快。 Be Lean, Go Far: leveraging Kubernetes for an elastic right-sized platform 将业务迁移到 kubernetes 后所做的资源分配调度优化，需要 GKE 背景知识。 You can only improve what you measure GitHub Copi­lot inves­ti­ga­tion 关于 [[github]] [[copilot]] 调查，除了讨论[[copilot]] 会导致开源协议的错误引入之外，还讨论 [[copilit]] 让用户只关心自己想要的内容(代码)，而不关心背后的社区。 Web 玩具项目技术栈 采用 [[Next.js]] [[Supabase]] [[Fly.io]] 运行个人项目，成本为0 。 关于swap 的一些补充 误解1: swap 是虚拟内存，虚拟内存肯定比物理内存慢嘛 误解2: 但是没有交换区的话，虚拟内存地址都有物理内存对应嘛 误解3： 不是内存快用完的时候才会交换的么？惰性分配有什么好处？那么内核什么时候会开始回收内存？ Why we’re leaving the cloud Basecamp 谈论为什么不使用公有云。AWS 利润率达到 30%。 之前阅读 ...继续阅读 (73)

总结 链接到标题 Q：Why？为什么要读这本书？ 在豆瓣看到过有人推荐，之前阅读过 《工作、消费主义和新穷人》来对工作、消费背后的介绍产生了兴趣。 Q：Who？这本书是谁写的？ 大卫·格雷伯（David Graeber），美国著名人类学家、社会学家，“占领华尔街”主要参与者，先后任耶鲁大学副教授、伦敦政治经济学院教授，师承人类学家马歇尔·萨林斯。出版有《债：5000年债务史》，受到《21世纪资本论》作者托马斯·皮凯蒂的高度赞誉。 Q：What？这本书讲了什么？这是哪类书？用一句话或一段话概述整本书的内容。 讲解什么是狗屁工作，狗屁工作的分类、成因、影响以及如何应对。 Q：将书中重要篇章列举出来，它们是如何组成整体的架构的？ 1-2章节讲解了狗屁工作的定义和分类，3-5 章节讲解狗屁工作对个人和社会的影响，6-7章节讲解如何应对狗屁工作。 Q：有没有重要的概念或者关键词你想在这里强调一下？ “狗屁工作的核心：虚伪和无目标感” “第一，工作带给人最重要的东西一是金钱，以便支付各种账单开销，二是给世界做出积极贡献的机会；第二，以上两者成反比，即你的工作越是对他人有帮助、有好处，带来的社会价值越高，那么这份工作带给你的酬劳往往就越低。” “人类工作越来越辛苦是因为人类创造了某种奇怪的施虐受虐逻辑论证法，通过这种逻辑论证，我们觉得只有在工作时不断感受痛苦，才能赋予我们那些隐秘的消费主义愉悦感 ...继续阅读 (61)

文章 链接到标题 技术 链接到标题 Startup Ideas I’ve Considered 无代理可观测性平台、机器学习基础设施、表格系统、安全、VPN、BaaS、版本控制。 为你的 Python 应用选择一个最好的 Docker 映像 如何选择 容器 镜像是一个需要仔细调研权衡的问题，从各方面考虑 alpine 不是一个好选择。 Infrastructure Defined Software Puppet 2009, Salt 2011, Ansible 2012 CloudFormation 2011, Terraform 2014 Pulumi 2017, AWS CDK 2019 下一步是什么？ 白话Kubernetes入门实践 k8e 作者关于 kubernetes 的一系列文章，持续更新中。 Why Linkerd doesn’t use Envoy 将 Cloudflare 连接到互联网的代理——Pingora 的构建方式 为什么 Linkerd 不使用 envoy. - 复杂度、资源消耗、安全。 - But what if we have a requirement to use Envoy? I would argue that’s not a real requirement. ...继续阅读 (79)

文章 链接到标题 技术 链接到标题 How I’m a Productive Programmer With a Memory of a Fruit Fly 通过 [[doc2dash]] 来制作 [[Dash]] 文档。 用 CFSSL 从零构建一套 PKI 使用 [[cfssl]] 代替 [[openssl]] 管理证书。 SUB-NUMA CLUSTERING 介绍 Sub-NUMA-Clustering ，目前来看除非是性能特别敏感的场景，其他场景没什么用。服务器如果启用了一些[[虚拟化]]的高级选项，可能会导致 Sub-NUMA-CLustering 开启，从而导致节点的 [[NUMA]] 数量超过预期。 Going originless with Cloudflare Workers – Building a Todo app – Part 1: The API 使用 [[CloudFlare]] 全家桶： Workers，D1 来构建一个 Todo APP。 Systemd support is now available in WSL! [[WSL]] 支持 systemd，是时候再给 [[WSL]] 一次机会了。 ...继续阅读 (65)