V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  zx900930  ›  全部回复第 1 页 / 共 31 页
回复总数  608
1  2  3  4  5  6  7  8  9  10 ... 31  
14 天前
回复了 favori 创建的主题 分享创造 如何让 2D 架构图变为 3D 立体架构图?
鉴定为 cloudcraft
18 天前
回复了 intoext 创建的主题 Debian Debian 这个系统你们一般怎么读?
标准法语发音:德便
31 天前
回复了 kaed 创建的主题 Windows Windows 11 Enterprise LTSC 2024 更新了
不会有人真的 desktop 用 winserver 的吧。
很多软件直接检测内核,检测到是 server 就装不了。
而且 server 版会在后台跑一大堆普通用户用不到的服务,自用的 server 2022 启动就 113 个进程,和 win11 enterprise 差不了多少。
借楼问一句有没有既可以用欧版系统,又可以用国内钱包公交卡的方案?
49 天前
回复了 wchluxi 创建的主题 问与答 大家有试过在安卓 pad 用 moonlight 吗?
moonlight 不适合拿来办公,我也是 mi pad6s 。

试过 rustdesk ,微软 rdp ,moonlight 。
前两个比较适合办公,但是体验很一般,微软的 app 上面有个没法隐藏的刘海,rustdesk 一按 esc 就退回平板桌面。

还有外接屏幕需要安装一个 app 强制改变分辨率, 总之很别扭。
99 天前
回复了 DarylRe 创建的主题 NAS DIY NAS 该怎么选择, N100 还是 J1900?
个人在用 13400 、挺好的。
电费根本不是该考虑的点、想想看你这个 nas 能不能用 10 年不换? 10 年电费能帮你省下你月工资的几%?
@zed1018 解密的私钥在目标集群,30 天自动轮转一次,编写 secret 的时候通过客户端连接 api 刷新私钥。
但是这个方法安全虽然有保障,缺点太明显了,就是太过于麻烦,推行会有很大阻力。

不如在 git 那边单独开个 repo 专门存放 secret ,严格限制接入设备更简单。
@zed1018 这个决定了是否能实现 100%的 IaC 。
要复制或者迁移只需要新起一个集群然后连接这个 git repo ,剩下的活基本就不需要人为介入了。
集群/App 数量多的时候很有用的。
@oldboy627 谢谢,这个挺像 bitnami-sealed-secrets 的做法。
客户端加密,然后生产环境的 controller 解密。
我先测试一下这个方案。
@momo2789 有 saas 服务真好,air-gapped 干啥都跟带着脚镣跳舞一样。
我想到是否可以用 git-crypt 这种,在 git 上直接加密 secret 文件,然后 argocd 在 pull 的时候解密,唯一的问题就是这个用来加密的私钥没法定期更新。
115 天前
回复了 kaizceo8 创建的主题 信息安全 openssh 升级 9.8
@Leo666666 #18 不是,怕断连再开个外管 vnc 过去啊,虚拟化平台的基础功能啊,实在没有临时开个 telnet
116 天前
回复了 0x5c0f 创建的主题 DevOps 请教一个关于容器化部署的问题
@chf007 非 docker swarm 的 healthcheck 自愈可以配合镜像:willfarrell/autoheal 实现
117 天前
回复了 ariasigh 创建的主题 云计算 阿里云 DCDN 自动化 Let's Encrypt SSL 证书
我国内的站+百度云 CDN 是这么操作的
acme.sh 自动更新证书
获取的证书通过脚本自动更新到 CDN 上
https://github.com/zx900930/baidu-cdn-certupdate
117 天前
回复了 0x5c0f 创建的主题 DevOps 请教一个关于容器化部署的问题
@0x5c0f 版本发布后的健康状态可以自己写 healthcheck ,然后用 autoheal 容器监控实现类似 k8s 的 readiness/liveness probe 的自愈功能。
其实,大概率你都要自己改的(比如去除你不需要的组件 - 新增一些第三方的 DP 和 exporter 或者 crd )。
所以选一个和自己的使用场景最接近的 operator 然后再修改就好了。
117 天前
回复了 0x5c0f 创建的主题 DevOps 请教一个关于容器化部署的问题
生产环境千万别整什么自动更新镜像版本,业务镜像一定要使用固定版本号!
除非是某些不影响业务需要频繁更新的中间件。
这个时候纯容器部署(非 k8s )下用 watchtower ,并且打好 label 只更新自己打了标签的那几个容器!
k8s 下可以用 argoCD 或者其它 CD 工具。
125 天前
回复了 fuliti 创建的主题 问与答 求推荐一个好用的 网站统计
umami 有两个坑,后端不支持 es 、ck 、MongoDB 这类列数据库以及消息队列,你网站规模大容易崩。
还有就是地理位置不能精确到市级、国内站点不合适。
个人站点用还是挺不错的。
jmeter tcp sampler
测试机资源打满了是测试机的问题,该加资源就得加资源
1  2  3  4  5  6  7  8  9  10 ... 31  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2713 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 37ms · UTC 12:17 · PVG 20:17 · LAX 04:17 · JFK 07:17
Developed with CodeLauncher
♥ Do have faith in what you're doing.