Access the Vault—A Mission for Terraform CloudAgents With the skyrocketing usage of Terraform Cloud for Business, the question has arisen more than once about utilizing Terraform Cloud in conjunction with resources in a logically isolated and secure network…

The Problem As one of the most popular infrastructure as code tools, Terraform helps in configuring, provisioning, and managing the infrastructure across 400+ providers. To authenticate to a cloud service’s API, Terraform needs credentials and a provider…

俗话说的好，作为一个在数据库团队做 Kubernetes 开发的同学，不能做到编写 B 树至少要做到心里有 B 数。因此最近闲暇时间一直在研究可持久化的 B 树怎么写，接着就了解到了 BwTree（微软 14 年提出的无锁 B 树），然后开始思考其中的 mapping table 怎么实现，然后开始看 FasterKV（微软 18 年提出的可持久化无锁 KV），然后就彻底跑偏了… 本文主要记录我拿 Rust 折腾几个无锁数据结构的经验和教训，这样以后不记得了还能翻一翻，并告诉自己： 没事别瞎折腾什么劳什子无锁编程！

之前在做性能优化分享的时候，经常会说接口延迟大幅上升时，应该先去看看 pprof 里的 goroutine 页面，看看 goroutine 是不是阻塞在什么地方了(比如锁)，如果确实是这样，那就去解决这个阻塞问题，可以大幅度优化接口的延迟。 如果我们只是做工程，知道上面这个简单的结论就可以了，最近在一个中年人技术群里，一位前同事问了这么个问题，《Systems Performance》这本书里有一个 USE 方法论，其中提到了一个 Saturation (饱和度)的概念，这个和 Utilization 有啥区别？实际工作中有把…

While adding a recent feature to our Kubernetes compute platform, we had the need to mutate newly-created pods based on annotations set by users. The mutation needed to follow simple business rules, and didn’t need to keep track of any state. Surely there…

近年来，互联网上安全事件频发，企业信息安全越来越受到重视，而IDC服务器安全又是纵深防御体系中的重要一环。保障IDC安全，常用的是基于主机型入侵检测系统Host-based Intrusion Detection System，即HIDS。在HIDS面对几十万台甚至上百万台规模的IDC环境时，系统架构该如何设计呢？复杂的服务器环境，网络环境，巨大的数据量给我们带来了哪些技术挑战呢？

偶刷《长安十二时辰》，午睡时，梦到我穿越到了唐朝，在长安城中的靖安司，做了一天的靖安司司丞。 当徐宾遇害消失的时候我不在司内，当时的情形我不得而知。后来徐宾醒了，据他描述说“通传陆三”是暗桩，险些致徐宾于死地。而擅长大案牍术的高智商人才居然被一个普通通传的几句话骗至险境，实在丢了我的脸。 陆三是通传，熟知靖安司的号令传递系统望楼信号，他是暗桩的消息，传遍整个机构。这让张小敬和姚汝能认为望楼系统已无法完成消息保密传送的功能，其实他们根本不了解这望楼。 整个望楼系统由“传递系统+加密系统”组成，靖安司作为一…

缘分

客户现场的数据盘损坏了，修复启动机器后 docker 无法启动 123456789101112131415 [root@db1 docker]# /data/kube/bin/dockerdWARN[0000] The "graph" config file option is deprecated. Please use "data-root" instead. WARN[2021-12-11T21:16:07.917969366+08:00] could not change group /var/run/docker.sock…

作为全职开源的一部分，我将自己的工作计划都公开在 Xuanwo’s Work。这周刚好 Iteration 1 结束了，让大家看看我这个 Iteration 都做了什么，并且展望一下下个 Iteration 吧。 Iteration 1 的时间是 2021-12-12 ~ 2021-12-26，这个迭代周期里面我印象比较深刻的是这几个事情：

cross 是由 Rust Tools Team 维护的交叉编译工具，主要的卖点是 zero setup cross compilation。使用起来也特别简单，cross 内部直接调用了 cargo，所以我们可以直接使用那些在 cargo 上能用的参数： 比如说构建 cross build --target aarch64-unknown-linux-gnu 或者测试： cross test --target mips64-unknown-linux-gnuabi64 但是我们都知道，复杂度只能被转移而不能被消灭。Databend…

几个月前听过一个老同事说早期 lyft 来国内交流的时候，展示过他们强大的线下开发环境，所有的前后端服务都可以在同一台电脑上启动，颇为羡慕，正好最近陶师傅分享了 lyft 的线下环境方案，感觉参考价值挺大的。 先来定义一下问题：现在微服务架构在国内互联网公司已经普及了，互联网公司的主流程服务比较复杂，尽管已经尽最大努力进行解耦，改造过后还是会依赖几十至上百的外部服务。这样导致的最大的问题是，业务研发在线下测试主流程服务极其困难。 如果你恰好在这样的环境工作，想一想，你在修改了主流程的代码之后，是不是没有…

其实是夏天录的节目啦。和若冰从网友变成了一起旅行的好朋友，所以也趁着旅行的时候，从友情、爱情、工作，聊了一下「主动」和「越界」。 我和若冰是怎么从网友变成好友的 大都市的距离，和维系友情的方式 不鼓励女生主动，可能是男权世界的阴谋 主动不仅指开始，也指向主动结束一段关系 工作里的主动，大概就是从来没有投过简历吧！ 友情： 在台剧《我可能不会爱你》里，编剧总结了一些「初老症状」，其中有一条是：懒得交新朋友的原因，是因为懒得从头交代自己的人生。 常常听到别人说，毕业之后就很难交到好朋友了。一方面是生活在大城…

本文面向eBPF开发者，旨在研究学习高质量开源产品设计思路、编码规范，学习更好得使用eBPF方法经验。内容比较干燥，谨慎阅读。 本文涉及cilium代码版本为2021-08-17的1695d9c59a版本

Tailwind CSS 是近几年比较火的 CSS 框架，我学习了一些它的理念和用法，把想法记录如下。

1、问题背景 2、分析和复盘2.1 网络带宽测试 2.2 dns解析测试 2.3 业务代码排查 2.4 多方对比法2.4.1 基础镜像 2.4.2 下载外网文件

最近在找工作，发现了一些和 Flask 相关的工作机会。因为目前并没有一个收集 Flask 相关职位的平台，所以就在 GitHub 上创建了一个仓库来分享这些职位，希望可以帮到其他正在找工作的 Flask 用户： https://github.com/greyli/flask-jobs 职位以 issue 的形式列出。目前列出来的几个都是和 Flask 关联非常大的职位，这里面有的我投递了申请（比如戴尔），有的收到了拒信（比如育碧），有的收到对方的面试邀请（比如 Dropbase）但并没有通过面试……所…

当前 TiDB 已经发展到 5.3 的版本了，本文简单回顾一下，从 1.0 到 5.0 这些大版本里面，事务模块都有哪些重大的变化或者改进。

译者序 本文翻译自 Facebook 在 LPC 2021 大会上的一篇分享：From XDP to Socket: Routing of packets beyond XDP with BPF。 标题可直译为《从 XDP 到 Socket 的（全路径）流量路由：XDP 不够，BPF 来凑》，因为 XDP 运行在网卡上，而且在边界和流量入口，再往后的路径（尤其是到了内核协议栈）它就管不到了，所以引入了其他一些 BPF 技术来“接力”这个路由过程。另外，这里的“路由”并非狭义的路由器三层路由，而是泛指 L3…