在踩坑无数之后，多次修改后，这篇草稿箱中的文字终于得以成型，撒花。 六月更新架构的时候，去掉了 openresty 作为服务器前端，取而代之的是裸跑 Traefik，因为只暴露网关的 80 / 443，后面所有子容器都是以 expose 方案对内暴露端口到一块虚拟网卡上，安全问…

随着使用的机器、服务越来越多，项目中依赖的变量、配置、秘钥等敏感信息，变的越来越多。与之相对的，针对这些内容的管理、维护成本，也变的越来越高。庆幸的是，我们可以借助“配置中心”的方式来解决问题。 大型互联网公司因为各种原因一般会选择自研、或基于开源项目进行“魔改”。然而对于个人…

一、关于上手。 1. 关于ant design Pro的介绍，自己看官网，大致上可以理解为ant design（组件库） + ant design Pro （完整的项目）+ dva（路由+数据流管理）的组合拳。总之这个Pro是一个已经帮你打通了从搭建到测试打包发布的一整套完整的…

熵，是混乱和无序的度量，无序的变化远远高于有序。熵的关键在于熵值会随着时间推移而增加。也就是说，一切事物会从有序趋向无序。 软件技术当然也逃不出这个循环，随着新的思想、新的方法出现，技术在不断升级更新。如果从业人员仅仅满足于黑盒式使用，对技术的换代更新目不暇接，心累身累学不过来…

己在分工体系的位置，处理不好自身与技术、业务的关系所致。 具、技术组件研究的相关事情。我有个朋友经常吐槽我说：”你们天天加班加点写了 那么多代码，然后呢？有改变什么吗？还不是写出了一堆垃圾。”仔细想想很多时候 户痛点的体会，对业务发展的思考。这些都是与价值紧密相关的部分。我们很…

https 通配符证书

acme.sh 实现了 acme 协议, 可以从 Let's Encrypt 生成免费的证书.

之前我写了不少配合 Traefik 进行服务注册并提供弹性伸缩后自动进行负载均衡的例子，也贴过它的配置，但是似乎一直没有详细的解释过关于 Traefik 配置和使用的文章，考虑了一下，应该写一篇聊聊。 如果看过我之前的文章，那么你会 Traefik 这个软件应该有一些简单的理解…

Traefik 真正与众不同的特点是，它能通过监听 Docker 事件来增加或移除容器后端服务。所以当一个 Docker 容器启动或停止时，Traefik 都可以知道这个情况并能将将容器添加到它的活动后端服务列表中。