是的，这是一篇记录 cloudflared 的使用历程和一些思路的文章，关于 Cloudflare 的 Argo Tunnel 的用法，我们在 「Cloudflare Argo Tunnel 小试：我终于可以用树莓派做网站啦」 文章中可以看到：Cloudflare Argo Tunnel 提供一个轻量级的 daemon 程序，被称为 cloudflared，用于安装在你自己的机器上并主动和 Cloudflare 保持连接，并可以提供 Web 服务，用 Cloudflare 的话来说，就是： With Tunnel…

GitHub 仓库地址： https://github.com/knatnetwork/github-runner 文档站点： https://runner.knat.network 其实也不算什么开源，只是拿出来，整理一下并和大家一起分享一下，顺便希望针对这个事情写一篇文章做点记录。

在土豆大佬的文章 「使用 GitHub Actions 构建 Multi-arch Docker image」 中我们知道，如果希望在 GitHub Actions 上构建一个 Multi-Arch 的镜像，其中关键的 Workflow 内容类似如下： 如果你不懂什么是 Multi-Arch 的话，你可以先看看上面的文章. - name: Set up QEMU uses: docker/setup-qemu-action@v1- name: Set up Docker Buildx uses: docker/setup…

引子 需求嘛，总是一步一步，慢慢迭代到这么样子的，最初，我只是想在 ARM64 的平台上安安静静地运行 ClickHouse，然后发现官方没有提供 ARM64 的 Docker 镜像

这是一篇关于网络改造的记录，文章很简单，搞起来很开心。 在 Tuki 的文章「利用树莓派做旁路网关实现家居全局透明科学上网实践」中，我们知道，可以通过 SS-Redir + Unbound + DNScrypt 的方式实现国内外分流并设置海外地址自动走代理，但是这个方案有一些弊端，比如： 出口 IP 单一（只有 SS Server 的出口 IP），全家常年共享一个海外出口 IP，容易被反向关联 IP -> 用户 大量的 iptables + ip_set 不好调试 容易干扰到已有的服务（比如 iptables…

How to get the most out of multi-cloud certifications

How to Implement a Zero-Trust Lab with HashiCorp in anHour Trust nothing. Authenticate and authorize everything.

Building Scalable Test Coverage for Terraform Policy asCode Overview HashiCorp Sentinel is an embeddable policy as code framework used to define and enforce fine-grained policy decisions in HashiCorp Enterprise and Cloud products. The “policy as code” model…

This blog was originally posted on the HashiCorp Blog. Contents Overview Intro to Secrets & Secret Management Four Modern Patterns for Managing Secrets in Kubernetes A Tale of Two Vault & Kubernetes Integrations Common Design Considerations Similarities &…

How to Secure Identity and Credential Access Management (ICAM) in a Multi-Cloud Environment with a Zero Trust Network Architecture (ZTNA) The US Government/Biden administration issued Executive Order 14028 on Improving the Nation’s Cyber Security, giving…

Summary: Learn how using policy as code to enforce governance for certificate creation inside HashiCorp Vault reduces cost of ownership and lowersrisk. Overview Sentinel is HashiCorp’s policy as code solution. It provides targeted, shift-left policy enforcement…

Terraform modules to aid Snowflake native data engineering. Written by: Prasanth Kommini, Andrey Fedorov (Snowflake SecurityTeam) Table ofContents

With the skyrocketing usage of Terraform open source (OSS) within provisioning and CI/CD pipeline workflows, organizations are potentially exposing themselves to security risks affecting Corporate Security, and Governance, Risk, and Compliance (GRC) Standards.…

GeekNote 在 2022-04-24 ～ 2022-04-25 期间遇到了两个服务器机房的故障，分别是： 机房资源被耗尽（链接） 储存卷磁盘损坏（链接） 恰好这段时间我身边没有电脑，要跨越时差和服务器技术支持沟通，导致这个问题解决花了很长时间。期间用户不是看到 Cloudflare 的 500 错误页，就是 Rails 默认的 500 错误页。如果没有 follow 我个人 Twitter（@chloerei），可能会以为网站跑路了。 为了改进错误提示，我做了以下事情： 建立错误报告页面，地址：h…

在之前的 Fly.io 部署教程中，web 进程和 worker 进程是分开部署的。这会造成一些问题： 设置环境变量需要两边重复设置。 需要分别部署或分别回滚，过程可能产生错误。 我在 fly.io 的社区中发现，单个 app 部署多个进程的方法已经作为预览状态提供，有兴趣的可以先行试用。 Preview: multi process apps (get your workers here!) https://community.fly.io/t/preview-multi-process-apps-get…

最近房地产因为政策原因又火爆起来了，很多人说起房子就头痛，说这房子这泡沫，误国殃民，那么我今天键政一个扯谈的 … 本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：格局打开：要社会主义，要民主，请买房 - Est's Blog

云原生数据库架构系列的第二篇，这次的内容是 cockroachdb 是如何实现 serverless 的。对这一篇博客的解读。 其实是这是非常重要的一篇，可以断言，像这种面向企业服务的 database 公司，未来一定是 cloud 的时代。做头部大客户的模式，随着客户普及率越来越高，市场会饱和；虽然每一单的客单价较大，但是每一单都不好拿下，竞争激烈；尤其是后续的服务跟进，服务大客户是一个并不 scalable 的事情。 DBA/销售/研发，这些都需要成本的投入。数据库的 scale 能力决定了这个产品…

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：使用 VPN + 静态路由构建一个稍好一些的家庭网络方案 - Nova Kwok's Awesome Blog

这周给 Databend 提交了一份关于 Databend 配置兼容性的 RFC，今天就结合实例展开聊聊如何撰写并提交一份 RFC。