背着小书包一路追寻梦想

原创 Ingress 和 Service、Ingress Class 的关系

Ingress 和 Service、Ingress Class 的关系

翻译 数据库数据加密的 4 种常见思路的对比

转载 Kubesphere中devops流水线数据迁移参考

【代码】Kubesphere中devops流水线数据迁移参考。

原创 ffmpeg avfilter_graph_parse_ptr 返回 -2

[in]drawtext=text=‘Sample10-滤镜(两路流缩放合并)’:fontfile=file/simhei.ttf:y=h-line_h-10:x=w-(t-4.5)*w/1.2:fontcolor=white:fontsize=40:shadowx=2:shadowy=2[text];当FFmpegFrameGrabber(“D:/file/004.mp4”)等;用当前路径下的文件 szOverlay = “xxx.png” 就行。ffmpeg处理路径中避免出现硬盘冒号。

原创 Macbook 系统时间异常问题

忘记充电，电量耗尽关机，开机后时间不对，开启自动对时，时间会变成上个月的一天，系统更新后问题依旧，每次出现问题都需要手动调整。

转载 使用LVM给Centos根分区扩容

【代码】使用LVM给Centos根分区扩容。

原创 EPEL （epel-release ）仓库简介

官方仓库由Linux发行版的官方团队维护，包含经过测试和认证的软件包，用户可以通过包管理器直接访问并安装官方仓库中的软件包。第三方仓库则由非官方团队或个人维护，包含一些官方仓库中未收录的软件包或者更新版本的软件包，用户需要手动添加第三方仓库的地址到包管理器的配置文件中才能访问并安装其中的软件包。在 epel-release 仓库中，你可以找到大量的。总的来说，Linux仓库是Linux系统中用于存储和管理软件包的重要组成部分，用户可以通过仓库获取并安装所需的软件包，从而方便地扩展系统的功能和应用程序。

转载 100 Kubernetes Diagnostics Commands with Kubectl

【代码】100 Kubernetes Diagnostics Commands with Kubectl。

转载 kubernetes集群内Service域名解析详解

这里 Kubernetes 的集群 DNS 服务器正是扮演上游 DNS 服务器的角色，比如 kube-dns、CoreDNS，二者均实现了 Kubernetes 的基于 DNS 的服务发现规范。kubelet 创建 pod sandbox 配置时 ，其中重要的一项配置就是准备 pod 的 DNS 配置（Pod 的 DNS 配置由 pod 的。注：ndots 的值大小会影响 DNS 解析的性能，为了获得较好的性能，建议使用 FQDN 进行服务访问，以及将 ndots 改为更小的值。

转载 （转发、分享、记录）fofa常用语法+新功能-网络空间测绘

首先可以利用FOFA进行漏洞挖掘和安全研究。对于白帽子挖掘漏洞来讲，信息收集是第一步，也是很重要的一步。比如挖SRC的时候要进行子域名收集，查找真实IP等。如果寻找某电商的子域名，可以根据其证书，header信息，备案号，页面引用的特定文件等找到相关其子域名。对于一些有cdn的，也可以绕过cdn找到真实IP。

转载 回顾树莓派3B环境搭建

点击下载地址然后双击安装好工具。

原创 CKA总结及分享

CKA总结及快捷脚本分享

转载 Kubernetes 网络策略（NetworkPolicy）

当一个 Pod 的入口被隔离时，唯一允许进入该 Pod 的连接是来自该 Pod 节点的连接和适用于入口的 Pod 的某个 NetworkPolicy 的。当一个 Pod 的出口被隔离时， 唯一允许的来自 Pod 的连接是适用于出口的 Pod 的某个 NetworkPolicy 的。如果策略适用于 Pod 某一特定方向的流量， Pod 在对应方向所允许的连接是适用的网络策略所允许的集合。要允许从源 Pod 到目的 Pod 的连接，源 Pod 的出口策略和目的 Pod 的入口策略都需要允许连接。

原创 You are using macOS 13. We do not provide support for this pre-release version

【代码】You are using macOS 13. We do not provide support for this pre-release version。

原创 GitHub Copilot 键盘快捷( 试用 )

Visual Studio CodemacOS 键盘快捷方式操作快捷键命令名称接受内联建议选项卡editor.action.inlineSuggest.commit忽略内联建议Esceditor.action.inlineSuggest.hide显示下一个内联建议Option (⌥)+]editor.action.inlineSuggest.showNext显示上一个内联建议Option (⌥)+[editor.action.inl

转载 在k8s集群中使用外部集群的服务（学习）

某些情况下，应用系统需要将一个非本集群的服务作为后端服务进行连接，这时候可以通过创建一个无LabelSelector的Service来实现。作为Service与Pod中间的关联层，当Service未定义Pod选择器时，就不会自动创建Endpoints资源，需要手动创建。在客户端连接到服务时，服务代理选择Endpoints中存储的IP:PORT中的一个，然后将链接重定向到该位置。创建一个类型为ExternalName的服务，并配置externalName字段，即可实现。配置外部服务的别名给服务。

原创 家庭组网草案

光猫负责拨号，暂未改桥接，差别效果待研究。蒲公英X1实现外部可以直接访问同网段的设备，比内网穿透更经济实惠，稳定效果待长期使用。主副路由实现有线Mesh。软路由ikuai+openwrt，家庭或公司配置openwrt内网地址完成代理。修改软路由网关，测试效果不太好、卡顿，待研究部分设备走旁路由部分设备走主路由。交换机检查到环路问题，待分析。软路由测试980+，电脑与NAS之间测试300~900，存在问题，待分析。两个交换机是前期单线复用时留下的，目前用来检测环路，后面用接头替换。

原创 Win11安装Mysql提示安装MSVCR120.dll缺失

官网地址：https://www.microsoft.com/zh-CN/download/details.aspx?原因分析：相同的数据文件，更换新电脑系统组件缺失引起。

原创 阅读笔记-工程师思维

工程师思维分解为产品、技术和工程三大思维

转载 【转】已验证-解决Parallels Desktop中Windows虚拟机网速过慢问题

即可解决问题，无需重启虚拟机，立即恢复正常网速。

翻译 轻量级全链路灰度发布方案-转

灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/B testing，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B，如果用户对B没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到B上面来。灰度发布可以保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，以保证其影响度。在陈某前面一篇文章有介绍到网关的灰度发布实现，仅仅是实现了网关路由转发的灰度发布

翻译 k8s 和 containerd 关系矩阵

k8s containerd

原创 SWOT分析

SWOT

原创 macOS Ventura聚焦无法完整搜索及软件安装macOS卡权限

聚焦搜索出来的结果是无现有的电脑软件和文档。

转载 合并下载ts流媒体视频

必须安装ffmpeg，Linux、Mac可以使用常规方法安装，Windows直接去官网下载二进制包直接用、源地址复制下来可能分两段（两个http），一段是跳转地址，一段是目标地址，将目标地址保留下来即可。在Network中有文件列表，检查当中是否存在m3u8结尾的文件。开始视频播放，在F12出来的界面中单击Network。正确的m3u8文件地址大概的样子在下面的命令示例中。当网页中播放的视频流是ts格式的时候，本方法适用。......

翻译 如何修复电源powerd100+%CPU使用率 - macOS

修复电源 100% CPU 使用率是在此期间在 macOS Ventura 操作系统上遇到的异常。电源进程的CPU资源过度消耗使MacBook / Mac异常嘈杂。这也是可以理解的。CPU 消耗过多会导致 CPU 发热，通风系统会尝试冷却。幸运的是，有一个解决方案可以解决电源进程的这种过度CPU消耗。...

原创 群晖存储空间不足-处理方案一

群晖NAS的另一个空间占用不足可能是因为你做种过多。做种不单单只是挂一个号，还会产生，这种临时文件会让你的文件所需的存储空间翻倍。

原创 Nginx复习笔记

Nginx location

原创 使用Calibre Web打造全功能书库

Calibre web功能包括：technosoft2000/calibre-web：电子书格式转换和在线阅读linuxserver/calibre-web 只能没有在线阅读和转换的功能。technosoft2000的镜像详细功能如下Bootstrap 3 HTML5界面完整的图形设置用户管理管理界面用户界面为英语，法语，德语，波兰语，简体中文，西班牙语电子书阅读器应用程序的OPDS提要按标题，作者，标签，系列和语言过滤和搜索创建自定义书籍收藏（书架）支持编辑电子书元数据支持将电子书从

翻译 Docker-Placement constraints

Placement constraintsUse placement constraints to control the nodes a service can be assigned to. In the following example, the service only runs on nodes with thelabelregionset toeast. If no appropriately-labelled nodes are available, tasks will wai...

转载 Docker管理工具-Swarm的概念介绍和部署

1.简介Docker Swarm 是 Docker原生的集群管理工具。它将 Docker 主机池转变为单个虚拟 Docker 主机。 Docker Swarm 提供了标准的 Docker API，所有任何已经与 Docker 守护程序通信的工具都可以使用 Swarm 轻松地扩展到多个主机。Swarm项目正是这样，通过把多个Docker Engine聚集在一起，形成一个大的docker-engine，对外提供容器的集群服务。同时这个集群对外提供Swarm API，用户可以像使用Docke.

原创 Kubernetes环境联调测试

KT Connect （ Kubernetes Developer Tool ） 是轻量级的面向 Kubernetes 用户的开发测试环境治理辅助工具。其核心是通过建立本地到集群以及集群到本地的双向通道，从而提升在持续交付生命周期中开发环节的效率问题以及开发测试环境的复用问题。https://github.com/alibaba/kt-connect开发者通过KT可以直接连接Kubernetes集群内部网络，在不修改代码的情况下完成本地开发与联调测试...

原创 工程师到管理者的角色转换-学习笔记

角色认知上级是希望新经理通过认知的改变，从而达到他们能力和行为上的改善。这恰恰呼应了罗伯特·迪尔茨的“NLP 逻辑层次图”，一个人的行为、能力、价值观，都源于一个最根本的认知，就是自我角色的设定。角色转换做工程师的时候，技术是用来做事情的，掌握好技术的目的就是为了做好实施，看待技术是从如何运用的角度出发。而对于管理者来说，技术是达成目标的手段之一，所以看待技术是从如何评估的角度出发，评估该项技术是否是最合理的手段，以及如何选择才合理，并据此做出决策，因此常常被称为技术判断力。我们的老领导经常会告诫我

原创 光猫能拨号上网的ap模式

家庭组网 有线Mesh组网

原创 vi-vim-cheat-sheet

搜索文件的原始出处： www.viemu.com-> http://www.viemu.com/a_vi_vim_graphical_cheat_sheet_tutorial.html

转载 研发效能一点笔记

任何措施若涉及到个人利益，必然会有变味的行为（坏味道），即使现在很火的OKR一样有走歪的，只能看这个措施是否能引导团队往正确的方向走，是否利大于弊.

原创 配置云服务器被登录-钉钉机器人提醒

1.脚本cat login.sh[root@i-j7nonfae ~]# cat login.sh #!/bin/shaddr=$1ip=`ifconfig eth0|grep "inet "|awk '{print $2}'`msg="ALERT - Root Shell Access ($1 - $ip) on:\n"msg_login="$msg`date`\n`who`"curl 'https://oapi.dingtalk.com/robot/send?access_token=

转载 程序员的核心能力

随着互联网和移动互联网的快速发展，各类应用软件(app)如雨后春笋般涌现，许多应用程序甚至成为超级app，一些活跃用户过亿的应用程序成为国民app，这些app的兴起与程序员这个群体密不可分。快速发展的行业、互联网巨头的光环、国民级的应用程序带来的成就感、远超出普通行业的薪水，每年都在吸引着大量的程序员。竞争变得越来越激烈，程序员的35岁门槛已常年成为社交媒体热议的话题，程序员的中年焦虑已成为常态，作为程序员，我们应该建立怎样的核心能力，让使自己摆脱焦虑并在漫长的职场道路上不掉队呢？今天就来聊一聊我在十多年

转载 Kubernetes 集群稳定性

前言我司的集群时刻处于崩溃的边缘，通过近三个月的掌握，发现我司的集群不稳定的原因有以下几点：发版流程不稳定缺少监控平台（最重要的原因）缺少日志系统极度缺少有关操作文档请求路线不明朗总的来看，问题的主要原因是缺少可预知的监控平台，总是等问题出现了才知道。次要的原因是服务器作用不明朗和发版流程的不稳定。解决方案发版流程不稳定重构发版流程。业务全面 Kubernetes 化，构建以Kubernetes为核心的CI/CD流程。发版流程有关发版流程如下：浅析：研发人

转载 解决Intellij里maven 的坑 User settings file 不更新