苏洋

从 13 年开始使用 GitLab 到现在，看着这款软件的快速进化，还是很感慨的。 随着 GitLab v13 的发布，几乎任何一家公司都能快速拥有和头部大公司一样轻松获取生产中的具有规模化的 DevOps 部署能力、高度透明的应用管理能力、以及快速的发布迭代能力。 下面来简单…

在计算机加密和安全领域中，我们会时常遇到：自签名安全证书。 因为自签名证书签发相对于商业证书流程简单，费用低廉（除了电费几乎不花钱），更新容易。所以在开发领域、甚至一些小众场景下特别常见，比如 K8S / MySQL 集群中的 TLS 认证，一些大的集团、公司的内网服务、网站安…

前文提到过，我计划折腾下这种小盒子，作为日常开发过程中的拓展设备。在短暂使用之后，我为它拓展了两块容量更高的硬盘，开始正式使用。 因为使用了一些网上颇有争议的国产硬件，所以我觉得或许可以记录下来，为后来者作为选择参考。 硬件测试环境还是上篇文章提到的 NUC8，存储硬件选择了最…

写一篇迟到的折腾笔记：NUC8 8i5beh 。原本计划折腾 Hackintosh ，最后折腾了一台 Linux Homelab 设备。 本篇记录 NUC 基础系统配置中的一些细节。 2021 年的第一个月，因为众所周知的原因，NUC 11 的到货迟到成为了现实，10 代产品的…

最近发现有不少需求可以通过 Nginx JavaScript （NJS）来完成，相比较运行一套完整的 Web 服务来说，轻量高效的方案总是惹人喜爱，更何况这套方案是由 Nginx 官方团队推出，并搭上了繁荣的 JavaScript 生态。 本篇文章先从 NJS 容器封装、以及容…

三年前我曾写过一篇《使用 Docker 和 Nginx 打造高性能的二维码服务》，时过境迁，容器软件、基础系统、Nginx、QRCode 依赖库都经历了版本升级，为了构建可维护，性能更好的 QRCode 生成服务，就有了本篇折腾内容。 希望本篇内容的出现可以帮到同样需要减少各种…

这篇文章原计划在 2020 年中智源大会举办完毕之后整理出来，奈何各种事情阻塞，一直拖延至今。恰逢年末跑一些数据，以及计划搭建一些日常辅助业务运营的实时看板，借着机会把内容整理出来。 本篇是第一篇，聊聊怎么使用 GoAccess 进行各种常见场景，进行常规日志行为数据分析。 面…

使用 Traefik 比较久的读者应该会发现，在服务重启的时候，原来的网站会展示 404 not found 的空白页面，虽然多数情况下服务恢复很快，但是这个恢复时间取决于部署启动的应用和监控检查配置策略，如果没有配置流量切换规则，那么有的时候，会看到很久的空白页面，这样的体验…

上篇文章中，我们提到了 Traefik 的 Forward Auth，本篇内容我们来展开聊聊如何使用它。 简单来说，只要你的系统对外暴露服务是通过 Traefik，那么可以非常轻松愉快的使用这个模式为应用添加一层通用的前置 SSO 。可以达到效果类似我们在外部公网访问公司内网服…