对于非结构化的数据存储系统来说，LIST 操作通常都是非常重量级的，不仅占用大量的磁盘 IO、网络带宽和 CPU，而且会影响同时间段的其他请求（尤其是响应延迟要求极高的选主请求），是集群稳定性的一大杀手。 本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：K8s 集群稳定性：LIST 请求源码分析、性能评估与大规模基础服务部署调优 - ArthurChiao's Blog

几天前我在看 GitHub Insights 的 PageSpeed Insights 的时候，发现在移动端总是不能获得一个比较高的分数，除了有一些 render-blocking resources 以外，一个很大的扣分项在于我头像部分是直接引用了 GitHub 的原始头像，不仅体积较大，而且对于某些地区的访客来说访问起来不是很友好： 很快我便意识到使用 WebP Server Go 的 Remote Mode 可以解决这个问题，并且迅速搭建了带有 WebP 转换的站点起来，虽然由于运行在同一个 Node…

一个不想成为车手的程序员不是一个好的 SRE，上海的卡丁车场地是真的多，作为去过了不少卡丁车的重度…娱乐车玩家来说，希望在此机会分享一下经常去玩的场地的优劣和个人的喜好，本文会涉及以下场地： 上海赛车场卡丁车（室外） 康桥流光速卡丁车（室外） 长风公园内的迪士卡（室内） 军工路速马赫卡丁车（室内） 极烽赛车（室内+室外） 此外还有些其他类型的卡丁车介绍，同事给我推荐了个视频，感觉挺不错，可以作为参考： 试着给上海所有卡丁车场排个名 [魔都卡丁车馆打卡] 作为没有自己的卡丁车的娱乐车玩家，发现各个场地的娱…

事情的起因是这样的，有一天我在 Telegram 里面看到了一条消息： 由于之前有过被大量 Dependabot 骚扰的经历，加上有 GitHub Code Search 的 Preview 权限，于是便想到：为什么我不能做一个类似 dependabot 的东西来批量帮别人来改 NPM Mirror 地址呢？

在 WebP Cloud Services 我们会对基础的运营数据进行分析，这其中包括每日的流量，流量来自哪些网站（referer），服务平均响应延迟等，这些数据可以告诉我们服务的整体运行情况，同时也可以指导我们进行一些后续的优化。 数据的来源其实非常简单，每一次有请求发到我们基础设施的时候，我们都会对请求的相关信息进行脱敏记录（由于我们的基础设施分布在德国和芬兰，这里我们希望符合 GDPR）并存在一个数据库中，数据库的表结构类似： CREATE TABLE logs( hashed_remote_identifier…

在上一篇文章：「在 Metabase 上分析 WebP Cloud Services 运营数据，并使用 Clickhouse 让速度提升 5 倍」中，我们讲到了可以通过 clickhouse-mysql 很方便地将数据从 MySQL 迁移到 Clickhouse，但是其中我们遇到了部分数据丢失的问题，本文将记录一下整个过程，和对应的解决方案。

是的，这是一篇记录 cloudflared 的使用历程和一些思路的文章，关于 Cloudflare 的 Argo Tunnel 的用法，我们在 「Cloudflare Argo Tunnel 小试：我终于可以用树莓派做网站啦」 文章中可以看到：Cloudflare Argo Tunnel 提供一个轻量级的 daemon 程序，被称为 cloudflared，用于安装在你自己的机器上并主动和 Cloudflare 保持连接，并可以提供 Web 服务，用 Cloudflare 的话来说，就是： With Tunnel…

GitHub 仓库地址： https://github.com/knatnetwork/github-runner 文档站点： https://runner.knat.network 其实也不算什么开源，只是拿出来，整理一下并和大家一起分享一下，顺便希望针对这个事情写一篇文章做点记录。

在土豆大佬的文章 「使用 GitHub Actions 构建 Multi-arch Docker image」 中我们知道，如果希望在 GitHub Actions 上构建一个 Multi-Arch 的镜像，其中关键的 Workflow 内容类似如下： 如果你不懂什么是 Multi-Arch 的话，你可以先看看上面的文章. - name: Set up QEMU uses: docker/setup-qemu-action@v1- name: Set up Docker Buildx uses: docker/setup…

引子 需求嘛，总是一步一步，慢慢迭代到这么样子的，最初，我只是想在 ARM64 的平台上安安静静地运行 ClickHouse，然后发现官方没有提供 ARM64 的 Docker 镜像

这是一篇关于网络改造的记录，文章很简单，搞起来很开心。 在 Tuki 的文章「利用树莓派做旁路网关实现家居全局透明科学上网实践」中，我们知道，可以通过 SS-Redir + Unbound + DNScrypt 的方式实现国内外分流并设置海外地址自动走代理，但是这个方案有一些弊端，比如： 出口 IP 单一（只有 SS Server 的出口 IP），全家常年共享一个海外出口 IP，容易被反向关联 IP -> 用户 大量的 iptables + ip_set 不好调试 容易干扰到已有的服务（比如 iptables…

How to get the most out of multi-cloud certifications

How to Implement a Zero-Trust Lab with HashiCorp in anHour Trust nothing. Authenticate and authorize everything.

Building Scalable Test Coverage for Terraform Policy asCode Overview HashiCorp Sentinel is an embeddable policy as code framework used to define and enforce fine-grained policy decisions in HashiCorp Enterprise and Cloud products. The “policy as code” model…

This blog was originally posted on the HashiCorp Blog. Contents Overview Intro to Secrets & Secret Management Four Modern Patterns for Managing Secrets in Kubernetes A Tale of Two Vault & Kubernetes Integrations Common Design Considerations Similarities &…

How to Secure Identity and Credential Access Management (ICAM) in a Multi-Cloud Environment with a Zero Trust Network Architecture (ZTNA) The US Government/Biden administration issued Executive Order 14028 on Improving the Nation’s Cyber Security, giving…

Summary: Learn how using policy as code to enforce governance for certificate creation inside HashiCorp Vault reduces cost of ownership and lowersrisk. Overview Sentinel is HashiCorp’s policy as code solution. It provides targeted, shift-left policy enforcement…

Terraform modules to aid Snowflake native data engineering. Written by: Prasanth Kommini, Andrey Fedorov (Snowflake SecurityTeam) Table ofContents

With the skyrocketing usage of Terraform open source (OSS) within provisioning and CI/CD pipeline workflows, organizations are potentially exposing themselves to security risks affecting Corporate Security, and Governance, Risk, and Compliance (GRC) Standards.…

GeekNote 在 2022-04-24 ～ 2022-04-25 期间遇到了两个服务器机房的故障，分别是： 机房资源被耗尽（链接） 储存卷磁盘损坏（链接） 恰好这段时间我身边没有电脑，要跨越时差和服务器技术支持沟通，导致这个问题解决花了很长时间。期间用户不是看到 Cloudflare 的 500 错误页，就是 Rails 默认的 500 错误页。如果没有 follow 我个人 Twitter（@chloerei），可能会以为网站跑路了。 为了改进错误提示，我做了以下事情： 建立错误报告页面，地址：h…