图解 TLS 连接。用在线交互的方式讲解 TLS 的全过程，从建立 TLS 1.2 客户端发送 ping 再到接收 pong，详细到每一个字节。

标签：#网络 #TLS #图解

2006 年，亚马逊 CTO Werner Vogels 在接受 ACM 访谈，谈及亚马逊研发人员同时负责研发和运营维护工作背后的理念时，说了一句 “You build it, you run it”，意思就是“构建代码的人需要负责让代码在生产环境中运行起来，并负责后续的维护工作”。最近几年云原生和 DevOps 火起来之后，运维与开发之间的界限越来越糢糊，研发人员已经开始渐渐地承担运维工作了，不得不说亚马逊的眼光很超前。

Equal Experts 的首席顾问专门撰写了一本小册子来解释与 “You build it, you run it” 相关的准则、最佳实践和误区，与传统的运维模式进行对比（他们把传统的运维模式称为 “Ops Run It”，即由专门的 Ops 团队来负责运维），并强调 “You build it, you run it” 并不会抢了专职运维团队的饭碗，运维同学大可不必惊慌😂

链接🔗：https://www.equalexperts.com/wp-content/uploads/2022/03/YBIYRI_Playbook-4.pdf

标签：#运维 #亚马逊 #Ops #开源

这个 GitHub Star 管理工具蛮好玩的，目前原生支持 macOS / iOS / iPadOS。

链接🔗：https://starorder.app/

标签：#GitHub #MacOS

Grafana Mimir 是 Grafana Labs 新开源的项目，用来为 Prometheus 提供持久化存储，开源许可协议是 AGPL-3.0。此前 Grafana 开源了 Cortex，但 Grafana Cloud 使用的还是内部商用的存储，因此 Grafana 团队需要维护两套代码。也许是维护两套代码太累了，所以干脆将 Grafana Cloud 使用的存储开源了，就是 Grafana Mimir。

标签：#云原生 #Grafana #监控 #Prometheus #Mimir

《TO-D 杂志》 是一个专注于探讨全球 To-D 领域相关产品、创业公司、融资等资讯的开源独立杂志。这份杂志所有内容全部开源在 Github，每个人都可以基于 Github 的 PR 流程在上面给《TO-D 杂志》提交自己的文章和评论。

最新一期是关于 微软 Deis Labs 的传奇故事，质量非常高，推荐阅读👍👍

标签：#开源 #云原生 #微软 #GitHub

Anki 的同步服务器在国外，还是一个个人项目，带宽很小，同步速度很慢，如果我们想在多个客户端之间同步学习进度和新增的知识点，那将非常痛苦。
这不，我用 Kubernetes 部署了一个自定义的同步服务器😂

标签：#云原生 #Kubernetes #Anki #KubeSphere

如果你不会在 Minecraft 中调度容器，那你根本就不会云原生😏

#云原生 #Nomad #容器 #Minecraft

有一件事情我感觉不吐不快，前几天我想转载一篇大佬的文章到我公众号，大佬欣然同意了，然后我就转载了，标注了作者姓名和原文链接（原文链接放在文章末尾），发的时候也没找他再次确认转载形式。然后过了几天大佬在我的公众号上发现了他的这篇文章，说我不尊重他的劳动成果，立马删掉。

然后我立马跟他解释是我的疏忽，不停地赔礼道歉，并立即删除文章。我全程都在像求爷爷告奶奶一样不停地诚恳地赔礼道歉，大佬又说这样还不行，必须要公开道歉，我也答应了，但是我没有告知他到底什么时候发道歉的文章，因为公众号一天只能发一次，我当天已经发过一篇文章了，于是就想着登到第二天再发。

当然，这里我并没有通知大佬第二天才能发，只是我自己心里这么想的。然后第二天早上我起得比较迟，大概 9 点左右起的，然后处理了一些工作，准备下午发道歉文。然后大佬又开始语气很冲地来质问我，大概意思就是我没有诚意，发个道歉文要这么久吗，全程语气里透着一种“我看你非常不顺眼”。

大佬从前一天一开始跟我说话一直都是这种语气，我一直都在求爷爷告奶奶的感觉。然后我又跟他解释微信公众号一天只能发一次，但是大佬又开始质问我 12 点之后不是就可以发了吗？发个道歉需要拖到下午吗？说我根本就没有诚意。我真的不知道该怎么说了，确实是我的问题，然后我就说马上就发，不但发道歉文，而且还在道歉文里呼吁大家关注他的内容，发完了之后还转发到朋友圈让大家关注他的内容，然后他也转发到朋友圈，并转发了和我的聊天截图，然后我还给他点赞了。我跟他解释我可能是做事考虑不周，做事不太成熟，让您误解我没有诚意，如果我没有诚意，我怎么会在道歉文里让大家关注您呢？

然后他还是这种语气说话：我让你在道歉文里让大家关注我了吗？我不能理解，就算我千错万错，从您一开始提出这个事情开始我就一直在求爷爷告奶奶地向您道歉，您真的有必要全程用一种“我看你非常不顺眼”的语气跟我说话吗，我做的真的有问题吗

不过我理解了一点，可能是大佬觉得道不同不相为谋？所以无论我做什么都于事无补？可是就算道不同不相为谋，真的有必要这样吗？

Etcd 的性能主要依赖于后端存储的性能，Etcd 中提供了一个指标 wal_fsync_duration_seconds 来衡量存储的性能，如果 99% 的样本指标在 10ms 以内，存储基本上就可以满足 Etcd 的需求。下面这篇文章介绍了如何使用 fio 来测试 Etcd 所需存储的性能。
https://www.ibm.com/cloud/blog/using-fio-to-tell-whether-your-storage-is-fast-enough-for-etcd

标签：#云原生 #Etcd

推荐几个可以找远程工作的网站和 tg 频道：

Job Board Search – 一个找工作的导航网站，基本全球主流的线上招聘网站都有，每个网站都有详细的分类标签和说明。找海外工作去上面找找看。现在很多远程的工作。
himalayas – 这个网站应该是抓取了一些远程的工作，可以按照时区寻找远程工作。
Remote Only Engineers – 看名字就知道又是一个找远程工作的网站，提供直接搜索，开发岗位居多。
远程工作者 - 分享国内远程工作相关的文章、讨论和工作机会等。
Remotive-国外远程工作发布招聘

参考 DecoHack-独立产品周刊

标签：#远程 #工作

https://t.me/fndroid_news
这是 Clash For Windows 的官方频道，目前使用该软件的可以关注一下

标签：#翻墙 #Clash #V2ray

目前 #CNCF Landscape 里有 3 个基于 #eBPF 的项目，感兴趣的可以重点关注下：

#Falco 是一款容器运行时安全工具，毕竟容器运行时是 #Kubernetes 集群安全的最后一道保障，需要重点关注。https://falco.org/

#Pixie 是 Kubernetes 集群工作负载的可观测性工具，探测到的数据可以通过可视化界面展示。与 #Cilium 的可观测性不同，Pixie 对 #CNI 没有任何限制，#K8s 集群使用任何 CNI 都没问题。https://px.dev/

#Cilium 就不用介绍了，它的主要角色还是一个 #CNI，为 #K8s 集群中的工作负载提供透明安全的网络连接。https://cilium.io

Cilium 还有一个可观测性子项目叫 #Hubble，不过只能配合 Cilium 使用，不支持其他 CNI。https://github.com/cilium/hubble

Coolify 是一个开源自托管的 Heroku/Netlify 替代品，颜值还不错。

标签：#云原生 #Heroku #Netlify

分享一份《#Kubernetes 源码架构图》，里面包含了 200 余张制作精美风格一致的源码设计图，覆盖主要组件包括 API Server，Controller，Scheduler，Proxy，Client 等，同时还有 #Docker， #Golang 等相关部分。
https://www.yuque.com/abser/kubernetes

🎉🎉🎉 OpenFunction 现已正式加入 CNCF 这个大家庭，作为沙箱项目开始孵化🐣，OpenFunction 也将真正变成一个由 100% 社区驱动🙋的开源项目。期待有更多社区伙伴参与到 OpenFunction 的功能建设中，一起探索更多应用场景，共同打造新一代开源函数计算平台💥💥💥

标签：#云原生 #Serverless #FaaS #OpenFunction #CNCF

Firefox 就是一张纸，它什么都没有，但每个人都可以定制只属于自己的浏览器。Chrome 都是千篇一律，但 FireFox 各有各的不同。

https://icloudnative.io/posts/customize-firefox/

标签：#浏览器 #Firefox #Chrome #开源

#Clash 作者的新项目，使用 #Loki 抓取 Clash 日志，然后通过 #Grafana 可视化监控面板展示，试了一把，真香😎

https://github.com/Dreamacro/clash-tracing

这款 #Podman Desktop 可以作为 #Docker Desktop 的替代品，支持 #macOS、#Windows 和 #Linux 平台，后端支持原生 Podman（仅支持 Linux）、Podman Machine、#Lima（仅支持 macOS）以及 #WSL（仅支持 Windows），还兼容 Docker API，功能非常强大。

https://github.com/iongion/podman-desktop-companion