2025-02-16 08:00:00
《自己动手写一个k8s controller》如果要处理一个云原生业务,尤其是跨云业务,k8s controller 是无可避免的,这篇博客就记录我自己折腾学习 k8s controller,从最开始简单的照着 `sample-controller` 来,到扩展成一个支持多任务、多步骤的 controller...
2025-02-16 08:00:00
《AWS IAM 信任链 和 EKS IRSA》最近读了一下AWS IAM的文档,此外,AWS 的 EKS 可以结合 IAM 一起使用,而且是推荐的用法,可以最小权限化,比如创建 NodeGroup 时创建一个 Node Role,默认情况下,EC2 和 里面运行的pod都会使用这个权限来运行,如果想要将权限绑定到 pod,还可以进一步细化权限,创建 pod 的时候绑定 role...
2024-12-29 08:00:00
《2024年终总结》手机上安装了一个年度倒计时的软件,安装的时候距离年末还剩200多天,仿佛还是昨天发生的事情,结果一眨眼2024就要结束了。2024年,和朋友一起去自驾游了一趟,这段经历让人难忘,也改变了我的一些观点,以前我以为哪里的山都是山,处处的水都是一样的水...
2024-11-20 08:00:00
《自建DERP服务器提升Tailscale连接速度(使用Nginx转发)》官方文档里,DERP服务器默认是直接占用443端口的,但是我的服务器上已经有了Nginx服务,因此好一顿折腾,终于成功了。## 安装DERP...
2024-11-07 08:00:00
《自动升级Docker容器》我有一些自托管软件,都是以Docker容器的形式运行的。之前都是隔段时间手动升级,不够方便。因此花了点时间写了一个自动升级脚本,一劳永逸...