Technology How @awscloud data transfer gets billed 各家雲端的計費方式都超級複雜的 Other 領導者的重要任務之一-創造一個安全可互信的環境 當所在的組織中，有一方是處於不安全狀態，另一方也不可能安全 為團隊創造一個安全可互信的環境 別流於情感面或人際面的喬事，建立制度才是解決問題的正確方法 人生第一份工作教我的事：你愈來愈普通，是因為過度的「羞恥感」 《世界上最大的謊言是你不行》 真正的高手，是不會貶低任何人的努力的 回想起來，離開了第三份工作、全職投入自己的事業後，這個狀況突然變得很嚴重，一直在自我反省到底是什麼樣的自我改變或環境改變，造成了現在這樣的我，至今仍然不知道為什麼

Technology Kubernetes Summit 2019 - Harden Your Kubernetes Cluster Other 3層次全面解讀鴻海負債 資產＝負債＋股東權益 負債比率（總負債／總資產） 鴻海56.6％ 台積電30.6％ 廣達79.5％ 和碩65.9％ 仁寶73.4％ 負債的「內涵」 應付帳款金額 鴻海的應付帳款高達6686億元，其他應付款（包括應付設備款）為2644億元，合計9330億元 對供應商夠強勢，有能力賒帳，屬於「良性負債」 供應商要拿到鴻海貨款，至少要等六個月以上甚至一年時間 不用付利息就使用這筆循環資金，對股東相當有利 一年內到期的應付公司債和長期借款 有息負債：有償還的壓力 全數均無抵押擔保，屬於信用借款 利息保障倍數：稅前息前淨利／利息費用 支付有息負債利息的能力，數值愈高，代表愈有充裕的獲利來支付利息 利息保障倍數只要大於2倍即算安全 利息收入和費用均暴增 公司財務報表一定該提供給股東嗎？ 前一會計年度 「資產負債表」、「綜合損益表」、「現金流量表」、「股東權益變動表」（或累積盈虧變動表、盈虧撥補表）等四大報表 「董事會議事錄」、「財務業務契約」、「內部月報」、「管理用報表」等等都不在公司應提供股東查閱或抄錄的簿冊範圍內，不需要提供，「個別交易之報價單、單據及合約」不在財務報表範圍內 不需要提供的內容，為公司的營業利益及營業秘密，公司的董事、總經理、財務等人依據其法定責任是「不可以提供」 創投投資公司的「股權投資合約」（Share Purchase Agreement），額外約定投資人有一定之「資訊權」

Technology [ModernWeb2019] Taien - 高併發的道與術 能 scale 的東西都相對好解決 淺談 HTTP/3 與 QUIC Other 如何成為合格的產品經理？必須理解的三大核心與案例 遠端工作 (Work from home) ，勞工權益與合法性怎兼顧 「『勞工在事業場所外工作時間指導原則』（六）在外工作勞工之工作時間紀錄方式」 不限制只能用紙本方式紀錄，可透過電腦資訊或電子通信設備協助記載，例如：行車紀錄器、GPS紀錄器、電話、手機打卡、網路回報、客戶簽單、通訊軟體或其他 可供稽核出勤紀錄 之工具，重點在符合可供稽核的方式 於接受勞動檢查時，並應提出書面紀錄，也就是說不管是任何電子方式紀錄，最後要整理後印出成紙本，只能說浪費人力又浪費紙張

Technology 上週五 AWS Tokyo 部分服務出現異常，相關的報告 Summary of the Amazon EC2 and Amazon EBS Service Event in the Tokyo (AP-NORTHEAST-1) Region 說明了起因是一個邏輯問題導致冷氣控制集體失效，但有少數實體主機因為這次意外無法正常開機，EC2 或相關使用 EC2 為底層的服務如果沒有開啟 multi-zone 備援，就只能等待主機修好了！ 另外在這次的意外中，有使用者提到，這次是單一 Availability Zone 故障，但實際上到底是壞了 1a 還是 1b 還是 1c，其實每個 AWS 帳號看到是不一樣的！翻文件發現還真的有這段： To ensure that resources are distributed across the Availability Zones for a Region, we independently map Availability Zones to names for each AWS account. For example, the Availability Zone us-east-1a for your AWS account might not be the same location as us-east-1a for another AWS account.

Technology How CircleCI Processes Over 30 Million Builds Per Month 用的程式語言是我完全沒碰過的 Clojure 其他的東西都還算是在認知範位內 使用 curl 發 request 時，使用 resolve 參數直接指定 target IP，忽略 DNS 解析 參數格式： --resolve orig_target_host_domain:port:new_ip_address curl --resolve sars.tw:443:127.0.0.1 https://sars.tw 最近部署 AWS ECS 時，遇到 load balancer 的 health check 連線無法連到 container 內的狀況，主要是為了讓一台 EC2 可以同時執行多個一樣的 container service，沒有固定 VM 使用的 port（設定 Port Number 為 0），因此無法直接在 security group 上指定 port，解法就是允許 load balancer 所套用的 security group 接受所有到 EC2 的 inbound 流量，參考 Creating an Application Load Balancer 中 To assign a security group to your load balancer To allow inbound traffic from your load balancer to your container instances Other SaaS 產品該如何設計？談數據指標＆設計思維重點 關於「留才」的三個思考與五個關鍵做法 公寓、大廈、社區委員會安裝 Tesla 充電設備實戰心得 雖然說短期內應該是用不到，但還是希望哪天需要大量用車的時候，可以嘗試看看純電車

Technology What I Learned Researching Chat Provider Pricing In-App Browser User Agents 如何利用javascript判斷網頁是否在in-app瀏覽器(WebView)開起 Container Bare Metal for Networking Other 專注：維持高效的生產力 搞定流程：90 天試用心得

一直很想把 CI/CD 流程整進去新架設的 Kubernetes 內（透過 GKE 提供的），花了點時間終於搞定了。 建立 Service Account，產生 JSON 格式的 private key，並給予 GCR 及 GKE 權限，分別拿來上傳編譯好的 Docker Image 以及操作 GKE。整個流程大致上如最上面的圖片，其實不難，只是中間如果有東西沒串好，整個流程就不會動。 建立 Kubernetes Role 並綁定 RBAC，這邊設定 extensions/deployments 給予 get/patch/list 權限。 kind: Role apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: namespace: default name: deployment-manager-gitlab rules: - apiGroups: ["extensions"] resources: ["deployments"] verbs: ["get", "patch", "list"] --- kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: deployment-manager namespace: default subjects: - kind: User name: "[[前面建立的 IAM 帳號]]" apiGroup: rbac.authorization.k8s.io roleRef: kind: Role name: deployment-manager-gitlab apiGroup: rbac.

SmokePing 是一個網路品質監控的 open source 軟體，可以用來持續監控伺服器到各個網路節點、服務等的網路狀況。SmokePing 主要使用 Perl 撰寫，除了背景有個 daemon 會一直到各個 Targets 去蒐集網路連線狀態外，也有個簡單的 Web 可以看圖表，由於是 Perl 寫的，需要透過 CGI 的方式讓 web server 去讀，這在 Apache 上很容易，但如果是要用 Nginx 來做為 web server，需要透過 spawn-fcgi 來實現（與 Nginx + PHP 的方式類似）。 主要測試的環境為 Ubuntu/Debian Linux，首先安裝 Nginx、SmokePing 以及 Spawn-FCGI 這三個套件。 apt install nginx smokeping spawn-fcgi 建立 Systemd 服務設定檔案 /etc/systemd/system/smokeping-fcgi.service 放入下列內容： [Unit] Description=SmokePing FastCGI Service After=network.target smokeping.service Wants=smokeping.service [Service] StandardOutput=null StandardError=syslog ExecStart=/usr/bin/spawn-fcgi -u smokeping -s /run/smokeping-fcgi.sock -M 600 -n -U www-data -- /usr/share/smokeping/smokeping.

Technology mitter.io Private Cloud Chat API & Messaging Infrastructure Managed messaging infrastructure to build anything from a basic chat app, to complex messaging-driven experiences that work with your tech-stack & logic. How to Enable Authentication on MongoDB 使用程式碼倉庫管理 GitLab CI 變數 這是目前用 GitLab CI 的一個大問題，就是裡面設定的 CI/CD 變數並不會寫在 .gitlab-ci.yml 檔案中，因此也就沒有被版本控管、歷史紀錄等狀況，哪天真的需要重建，只能手動慢慢建回來 這個方式說穿了就是透過程式呼叫 GitLab API 去讀寫專案設定中的 CI/CD 環境變數，也算是個巧妙的解法 Other 境外公司大解密：你知道什麼是境外公司嗎？ 人的能力不在於他掛過什麼頭銜，而在於他真正經歷過些什麼 The Making of a Manager 優秀管理者的後天養成之路 — The Making of a Manager 讀後感 帶你認識一位經理的養成The Making of a Manager(中文導讀)

Technology Path to a free self-taught education in Computer Science How To Migrate a Docker Compose Workflow to Kubernetes 轉換完之後有些小細節需要修正，且還是需要手動清理一下轉換出來的設定會比較好 Docker bridge physical interface through macvlan Get started with Macvlan network driver Networking using a macvlan network Use macvlan networks Provide static IP to docker containers via docker-compose 2 Minutes to Docker MacVLAN Networking – A Beginners Guide DevSecOps 方法論與理念 DevSecOps － CI/CD 如何加入資安？ Bash scripting cheatsheet jamf - The Standard for Apple Management Other 參與GTLC論壇後之感：談技術管理／領導的重要性 決定來中國，以及生活三年的一些觀察 這兩篇都有提到「中台」這個詞，不過這邊的中台，和銀行業的中台，應該是完全不同的兩個東西 教育訓練這樣做： iCHEF 管理部總監帶你快速掌握新人訓練定位、內容及執行方法 講座：境外控股實務 KPMG安侯建業 稅務投資部執業會計師 何嘉容