一直很想把 CI/CD 流程整進去新架設的 Kubernetes 內（透過 GKE 提供的），花了點時間終於搞定了。 建立 Service Account，產生 JSON 格式的 private key，並給予 GCR 及 GKE 權限，分別拿來上傳編譯好的 Docker Image 以及操作 GKE。整個流程大致上如最上面的圖片，其實不難，只是中間如果有東西沒串好，整個流程就不會動。 建立 Kubernetes Role 並綁定 RBAC，這邊設定 extensions/deployments 給予 get/patch/list 權限。 kind: Role apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: namespace: default name: deployment-manager-gitlab rules: - apiGroups: ["extensions"] resources: ["deployments"] verbs: ["get", "patch", "list"] --- kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: deployment-manager namespace: default subjects: - kind: User name: "[[前面建立的 IAM 帳號]]" apiGroup: rbac.authorization.k8s.io roleRef: kind: Role name: deployment-manager-gitlab apiGroup: rbac.

SmokePing 是一個網路品質監控的 open source 軟體，可以用來持續監控伺服器到各個網路節點、服務等的網路狀況。SmokePing 主要使用 Perl 撰寫，除了背景有個 daemon 會一直到各個 Targets 去蒐集網路連線狀態外，也有個簡單的 Web 可以看圖表，由於是 Perl 寫的，需要透過 CGI 的方式讓 web server 去讀，這在 Apache 上很容易，但如果是要用 Nginx 來做為 web server，需要透過 spawn-fcgi 來實現（與 Nginx + PHP 的方式類似）。 主要測試的環境為 Ubuntu/Debian Linux，首先安裝 Nginx、SmokePing 以及 Spawn-FCGI 這三個套件。 apt install nginx smokeping spawn-fcgi 建立 Systemd 服務設定檔案 /etc/systemd/system/smokeping-fcgi.service 放入下列內容： [Unit] Description=SmokePing FastCGI Service After=network.target smokeping.service Wants=smokeping.service [Service] StandardOutput=null StandardError=syslog ExecStart=/usr/bin/spawn-fcgi -u smokeping -s /run/smokeping-fcgi.sock -M 600 -n -U www-data -- /usr/share/smokeping/smokeping.

Technology Path to a free self-taught education in Computer Science How To Migrate a Docker Compose Workflow to Kubernetes 轉換完之後有些小細節需要修正，且還是需要手動清理一下轉換出來的設定會比較好 Docker bridge physical interface through macvlan Get started with Macvlan network driver Networking using a macvlan network Use macvlan networks Provide static IP to docker containers via docker-compose 2 Minutes to Docker MacVLAN Networking – A Beginners Guide DevSecOps 方法論與理念 DevSecOps － CI/CD 如何加入資安？ Bash scripting cheatsheet jamf - The Standard for Apple Management Other 參與GTLC論壇後之感：談技術管理／領導的重要性 決定來中國，以及生活三年的一些觀察 這兩篇都有提到「中台」這個詞，不過這邊的中台，和銀行業的中台，應該是完全不同的兩個東西 教育訓練這樣做： iCHEF 管理部總監帶你快速掌握新人訓練定位、內容及執行方法 講座：境外控股實務 KPMG安侯建業 稅務投資部執業會計師 何嘉容

Clair 是一套針對容器 (Container) 進行弱點掃描靜態分析的開源工具，由 CoreOS 提供。 建立需要的目錄 mkdir -p clair-data/clair-config Clair 所需設定檔（參考 https://raw.githubusercontent.com/coreos/clair/master/config.yaml.sample 進行修改），放在 clair-data/clair-config 目錄內，檔名 config.yml clair: database: type: pgsql options: source: host=postgres port=5432 user=clair sslmode=disable statement_timeout=60000 cachesize: 16384 api: addr: "0.0.0.0:6060" healthaddr: "0.0.0.0:6061" timeout: 900s updater: interval: 2h enabledupdaters: - debian - ubuntu - rhel - oracle - alpine - suse docker-compose.yaml 檔案： version: '2.1' services: postgres: image: postgres:9.6 restart: unless-stopped volumes: - ./clair-data/postgres-data/:/var/lib/postgresql/data:rw environment: - POSTGRES_PASSWORD= - POSTGRES_USER=clair - POSTGRES_DB=clair clair: image: quay.

Technology 如何在 Google Cloud 上打造廣告平台基礎設施 Clair - static analysis of vulnerabilities in application containers Docker 19.03 enabled TLS by default Work with Cluster Mode on Amazon ElastiCache for Redis [GTLC Global Tech Leadership Conference]() 91APP OMO 線上與門市整合 一開始產品 cycle 2~3 個月 看板 Kanban 目視管理（工廠燈號系統） 只針對 流程視覺化、團隊狀態透明化 矩陣組織：部門 x 多職能團隊 PO：工作排序、人員指派、資源分配 部門經理：人員招募、績效考核 VSTS 2018Q2 響應式團隊 維運：持續改善、持續最佳化，降低人工 解決方案一體化，跨團隊通用元件 Don’t prove, improve 台積電 企業人均利潤（分紅） 全自動化製造 機台 -> 派工 -> 搬運 降低人造成的干擾 智慧型製造 模型、分析、維護、量測、材料/機台 人為規則成效快速，但很快會遇到成長瓶頸；機器學習一開始成效低落，但找到規則後，效果會突破成長 數據軟硬體：High Performance Computing、Hadoop、GPU、ML 數據團隊：Domain Experts、Data Scientists、IT Engineers (Developers) 離線分析 -> 即時監控（預測） -> 主動控制（修正產線參數） CYBAVO 防毒產業分工：防毒掃毒引擎、樣本分析、威脅研究、滲透/漏洞挖掘 防禦思維： Black listing：入口攔截、特徵碼 White listing：行為分析、雲端查詢 資安保險 Auto-sandboxing 去解決剛需（Video Codec 外掛、電子書.

Technology Pulumi - Modern Infrastructure as Code Netdata - Real-time performance monitoring 33 Kubernetes security tools image scanning and static analysis runtime security network security image distribution and secrets management security audit end-to-end security commercial products LinkedIn Learning認為2019年企業最需要培訓的軟技能與硬技能 Linux / macOS 指令取得目前對外 IP wget -4qO- "http://whatismyip.akamai.com/" 線上交易的 SSL 與 SET 協定 緣起：貝克菜抱怨第一銀行的信用卡收單業務說「因為風險考量沒有SSL」（Facebook貼文） 後來釐清銀行使用的 SSL 的確是 Secure Sockets Layer，通常會寫 SSL 固定密碼，對比的是另一個更安全（但也更難用）的 安全電子交易標準 SET specification (Secure Electronic Transaction) 經過十多年來的演進，後來線上刷卡交易幾乎都使用 SSL 了 由於 SSL 並不強制對使用者這一端做身份的認證，也因此後來導入了 multiple factories authentication 的概念來補強，大部分重要的網站已經有支援的 兩步驟驗證 就是這個概念，而銀行則稱作 3D 驗證（通常將驗證碼以 E-Mail 或簡訊傳送到使用者預先綁定的電子信箱或電話號碼） 查了一些 SET 相關的資料，都是十多年前的文件，以至於現在很多人不知道完整的演進史 然後現在多數人在即時通訊習慣下，懶得打字而會大量使用縮寫（e.

週末參加了大人學的人生難題的系統思考法課程，寫了簡單的心得：大人學-人生難題的系統思考法：學會策略思考 Technology 從Facebook大當機看兩個網站永遠不會告訴你的數字 網站當機每秒營收損失 Visual Studio Code Remote - SSH 讓 VS Code 可以直接掛載 Linux 主機上的目錄，對於習慣在伺服器上開發的人來說超方便的！ 維運 Kubernetes 的兩三事 Dev(Sec)Ops - Architecture for Security and Compliance 透過週迭代學會專案管理、做好自我管理 Lightening Talk 核心目標是一步一步探索出來的 目標設定及關鍵結果（Objective and Key Result） 目標拆解與專案規劃（Plannning） 專案落地與執行（Execution） 週行事曆 數據化複盤與迭代 Reference: 把週行事曆當專案管，實現每週自我迭代 規劃週行事曆5個訣竅，讓自我迭代真正實現 Gipi - 問題分析與解決 問題 - 與期待之間的落差 描述、分析問題 Problem 5W1H 跟誰無關 負面表列（反向） Timeline Flowchart 意料之外的場景 定義 Issue 魚骨圖 Change Log 柏拉特圖 (Pareto Chart) 找出可以影響80%的前20%的主要原因 先鎖定那關鍵的20%，集中火力來解決 Checklist Workflow 工作流程中發生歧誤、理解錯誤…etc Assumption A -> B 機率 控制圖 7 round rule 誤差範圍、良率 Evaluate Solution 優劣分析 根本/繞路解 全面/局部解 技術/流程解 Solve Check & Control Scenario reproduce 前後比較 控制變因的數量 多變因時，先假設某些事情成立 Lesson-learned Other 回應江孟芝：努力不是一切，也要看見「不公平」的現實 剛好上完大人學的課程，對於這篇有更深刻的感想 COSCUP2019 攝影組行前會簡報

2019 下半年開始囉！好像該來重新整理一下年度目標了。 Technology Intro Guide to Dockerfile Best Practices 除了有些開發環境（如 Java）一直沒碰到外，目前這些最佳方法都已經套用在日常維運上了 前十大熱門Docker映像檔都有至少30個以上的漏洞 node:10-alpine 映像檔則是更好的選擇，提供非常小的基礎映像檔以及一小組系統函式庫，Snyk目前沒有在這個版本測得存在已知的漏洞，建議開發者可以使用這個Node.js版本。 Other 暫停台灣營運、新加坡總部薪水遲發…員工第一手告白誠實蜜蜂的困境 五月初去新加坡玩了幾天，當時在新加坡工作的朋友提到，如果想去參觀 Honestbee 的科技超市 habitat 可能要把握這次機會，下次再去新加坡時 habitat 可能已經不在了… 身為 Honestbee 的忠實用戶(自己說)，在 2018 年 9 月底時，我還訂閱了 beeHive 年度會員計劃（當時稱作 beeTribe，推廣價格一年 NTD 699） Ptt - Lifeismoney - honestbee 內用餐廳主食買一送一 Ptt - Lifeismoney - Beehive 699元 定型心態（fixed mindset）、成長心態（growth mindset） 定型心態將成功歸於天賦；成長心態則歸於努力

Technology How SRE teams are organized, and how to get started 非對稱加密-以橢圓曲線密碼學ECC為例 Other 商業思維：我到底該學些什麼？讓第二曲線引領我們思考人生重要決策 只有在你滿手現金，財務健康時，你才有資源投入第二曲線 台北黑體 by 翰字鑄造 JT Foundry 字體下載(Beta)

Technology PJSIP a free and open source multimedia communication library written in C language implementing standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. 深入臉書《Libra》技術白皮書：一個參考各家區塊鏈特色的協議 - Workshop：GCPUG Taipei Kubernetes Workshop Workshop Sample: https://github.com/William-Yeh/workshop-gcpug201906 https://github.com/William-Yeh/workshop-gcpug201906/blob/master/gke-steps.md 基本概念 用 Environment Variable 帶入參數 注意 Image versions Legacy code 先搬上 Docekr 後才有機會放入 Kubernetes Database 是否適合放上 Kubernetes? DB 版本通常不需要時常更新、升級 Lab 1.0 Architecture: Open port:30000 Lab 2.