Posts

背景 開始工作後，開始學著自己買機票出國，除了偶而會買低成本航空（Low Cost Cabin, LCC）的便宜機票，大部分都還是買國泰航空為主，在很久以前朋友幫忙弄到一張馬可波羅綠卡後，每年剛好至少飛一趟國泰，累積了少少的會籍積分，剛好維持著馬可波羅綠卡一直到現在。 接著幾年前決定開始把信用卡回饋改成累積飛行里程，自然而然的選擇了國泰航空的亞洲萬里通，主力信用卡也選國泰世華亞洲萬里通聯名卡或是台新銀行國泰航空聯名卡，試著自己開短程的商務艙哩程票，試著用較低的成本來取得商務艙的機票。 契機 好幾年前就聽過 JGC，也有朋友修行過，東看看規則西看看待遇，但都一直沒成行。就在 2019 年的 1 月 1 日，一大早被電話吵醒，朋友通知說國泰航空有很便宜的頭等艙 bug 票，手忙腳亂開了電腦查了票，很快的就找到 11 月底峴港到紐約以及 12 月中紐約到峴港的頭等艙還有票，但是決定要買 11 個月後的飛機票還真的是有點抖抖的，畢竟不知道 11 個月後人會在哪裡，但看了價錢，頭等艙只需要新台幣 26,101 元，大約是經濟艙的票價，原價通常要 600,000 元以上（天啊！），就算最後不能成行，這損失好像也還可以接受，沒太多猶豫就買下去了！ 會籍與里程 Bug 票買了，接下來就看到網路上有許多飛行常客的大大們開始分析這張票所帶來的里程價值，如果是放在國泰航空，飛完一趟馬上可以取得馬可波羅銀卡，思考了一陣子，覺得一年的馬可波羅銀卡對我來說有點雞肋，除了基本的優先 check in 櫃檯、優先登機、優先行李以及可以進入寰宇一家的商務貴賓室外，實在沒太多價值，而且一年後又會降回到目前持有的馬可波羅綠卡。 也有人提到這張頭等票可以累積在日本航空（Japan Airline, JAL），取得日航的里程及 JAL Miles Bank（JMB）的 Fly-on Point (FOP)，一個日曆年內只需要 50000 FOP 就可以取得 JGC 會籍，除了等同寰宇一家藍寶石會籍資格外，最大的特色就是每年只需要扣除 5000 里程（在日本航空，里程和 FOP 是兩種不同的累積制度），就可以延續 JGC 會籍，這對於主要飛寰宇一家國泰航空的我來說格外誘人，就算平常只會買經濟艙的票，還是可以在上飛機前享用商務艙所擁有的相關待遇，加上國泰航空銀卡甚至金卡實在是太難保級了！於是最後決定把這張國泰頭等艙累積到日本航空 JMB 上，加上年初去北京出差，從國泰航空這邊總共湊出了 29930 FOP。 取得寰宇一家藍寶石以上的會籍資格，主要可以使用商務艙報到櫃檯、進入商務貴賓室及餐廳、優先行李貼條等等主要福利。 規劃 JGC 修行 JGC 有個規定是至少要有一半的 FOP 來自日本航空自家，所以我至少要從日航取得 30000 FOP 才行，也就註定著我至少要累積到 60000 FOP。（雖然最後不小心被壞朋友踹了一腳，卡片就這樣變成黑色的了…）

一直很想把 CI/CD 流程整進去新架設的 Kubernetes 內（透過 GKE 提供的），花了點時間終於搞定了。 建立 Service Account，產生 JSON 格式的 private key，並給予 GCR 及 GKE 權限，分別拿來上傳編譯好的 Docker Image 以及操作 GKE。整個流程大致上如最上面的圖片，其實不難，只是中間如果有東西沒串好，整個流程就不會動。 建立 Kubernetes Role 並綁定 RBAC，這邊設定 extensions/deployments 給予 get/patch/list 權限。 kind: Role apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: namespace: default name: deployment-manager-gitlab rules: - apiGroups: ["extensions"] resources: ["deployments"] verbs: ["get", "patch", "list"] --- kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: deployment-manager namespace: default subjects: - kind: User name: "[[前面建立的 IAM 帳號]]" apiGroup: rbac.authorization.k8s.io roleRef: kind: Role name: deployment-manager-gitlab apiGroup: rbac.

SmokePing 是一個網路品質監控的 open source 軟體，可以用來持續監控伺服器到各個網路節點、服務等的網路狀況。SmokePing 主要使用 Perl 撰寫，除了背景有個 daemon 會一直到各個 Targets 去蒐集網路連線狀態外，也有個簡單的 Web 可以看圖表，由於是 Perl 寫的，需要透過 CGI 的方式讓 web server 去讀，這在 Apache 上很容易，但如果是要用 Nginx 來做為 web server，需要透過 spawn-fcgi 來實現（與 Nginx + PHP 的方式類似）。 主要測試的環境為 Ubuntu/Debian Linux，首先安裝 Nginx、SmokePing 以及 Spawn-FCGI 這三個套件。 apt install nginx smokeping spawn-fcgi 建立 Systemd 服務設定檔案 /etc/systemd/system/smokeping-fcgi.service 放入下列內容： [Unit] Description=SmokePing FastCGI Service After=network.target smokeping.service Wants=smokeping.service [Service] StandardOutput=null StandardError=syslog ExecStart=/usr/bin/spawn-fcgi -u smokeping -s /run/smokeping-fcgi.sock -M 600 -n -U www-data -- /usr/share/smokeping/smokeping.

Clair 是一套針對容器 (Container) 進行弱點掃描靜態分析的開源工具，由 CoreOS 提供。 建立需要的目錄 mkdir -p clair-data/clair-config Clair 所需設定檔（參考 https://raw.githubusercontent.com/coreos/clair/master/config.yaml.sample 進行修改），放在 clair-data/clair-config 目錄內，檔名 config.yml clair: database: type: pgsql options: source: host=postgres port=5432 user=clair sslmode=disable statement_timeout=60000 cachesize: 16384 api: addr: "0.0.0.0:6060" healthaddr: "0.0.0.0:6061" timeout: 900s updater: interval: 2h enabledupdaters: - debian - ubuntu - rhel - oracle - alpine - suse docker-compose.yaml 檔案： version: '2.1' services: postgres: image: postgres:9.6 restart: unless-stopped volumes: - ./clair-data/postgres-data/:/var/lib/postgresql/data:rw environment: - POSTGRES_PASSWORD= - POSTGRES_USER=clair - POSTGRES_DB=clair clair: image: quay.

Ethereum Blockchain How does Ethereum work, anyway? (中文翻譯) Ethereum block architecture (Source file: BlockchainIllustrations) Smart Contract Ethereum Smart Contract Security Best Practices GitHub ConsenSys/smart-contract-best-practices RBAC-SC: Role-Based Access Control Using Smart Contract Decentralized Application Security Project Reentrancy Access Control Arithmetic Unchecked Low Level Calls Denial of Services Bad Randomness Front Running Time Manipulation Short Addresses Unknown Unknowns Solidity Learn X in Y minutes, where X=Solidity Truffle The most popular Ethereum development framework Truffle Boxes example applications and project templates 什麼是智能合約(Smart Contract)?

COSCUP2018 這邊只能算是速記，這兩天晚上也沒時間整理成比較完整的筆記，未來應該也不會有機會整理了。 第一天幾乎都聽區塊鏈，第二天早上閒晃居多，下午跑去另一場活動，雖然還是有其他想聽的議程，但也就懶得跑來跑去了。 儘量不要用合約呼叫合約（Reentrance） ERC223、ERC677 ERC777 (ERC820) 增加 Operator 角色，讓第三方代管 token Transaction pool Local vs Remote Local: from this node, keep always Remote: from other nodes, might be dropped when pool full Pending vs Queue Pending: ready and included in the block Queued: transaction nonce is not in sequence Block gas limit: ~ 8,000,000 Empty block is valid eth-indexer: https://github.

共享和租賃常常被混為一談，或是說租賃常常被包著共享的包裝，維基百科的「共享經濟」條目也這麼寫著： 理論上，在共享經濟體系下，人們可將所擁有的資源有償租借給他人，使閒置資源獲得更有效的利用，從而使資源的整體利用效率變得更高。 但是事實上，目前大量營利公司所宣揚的「共享經濟」並不是利用閒置資源，而是製作了那些專門用於「共享」的商品，本質上就是「租賃經濟」，營利公司為了占有市場，大量投放「共享」商品，造成大量浪費，產生各種問題，完全違背了其聲稱的「使資源得到更有效利用」的主張。 但這些租賃業者，總高呼著共享的口號… 所謂的共享，前提應該要是閒置資源，且應該是 Platform 與 C2C 的概念，公司提供平台，但提供服務的器物都是屬於平台上的使用者所有，而非公司擁有。 而租賃則是 B2C 或者類似 B2B2C 的概念，公司除了提供平台，提供服務的器物也都屬於單一或少數公司的專用資產，不但非個人所擁有，也並非利用既有的閒置資源。 最後一個變化則是接案跑單類型的，公司提供平台，接案者非該公司員工，所使用器物也非公司資產，重點在於人而非器物，如果今天把家裡閒置的廚房拿出來租給別人用，那就是共享廚房，但如果是自己在家用閒置的廚房幫別人煮菜，則是接案。如果人力資源也是公司員工，那就是一般的提供服務的公司啦！ 共享經濟目前面臨最大的問題大多是安全問題，Airbnb 共享房間之所以能成功，主要也是房間通常是獨立套房或可上鎖的空間，偷竊與其他各種安全問題相對小。共享廚房概念就比較難實現，因為一般大眾的家中，廚房不會有獨立的出入口及門鎖。 在台灣，共享停車位的問題，主要遇到的問題則是法規與稅務方面，為的是避免停車場業者濫用共享經濟，如今法規也明定一個車位一個月最多只能出租 240 小時，算是訂出了明確的規範。而真正的共享汽車、機車、單車等等，則是因為技術上還無法有效的上鎖，以及損壞認定賠償問題較難釐清，目前只能停留在公司統一套用鎖車方式的租賃業，所以大眾目前也還沒辦法真正把自家的汽車、單車放上共享平台分享給不特定的大眾借用。 最後整理一下目前台灣比較知名的各類型案例如下： 共享：個人Airbnb (空房間)、USPACE (車位)、UPARK (車位) 租賃：YouBike (單車)、Obike (單車)、Bird（電動滑板車）、Uber (計程車)、Zipcar (租車)、WeMo Scooter (租車)、小樹屋Treerful (租屋) 接案：Uber (私家車但違法)、GoGoVan、Lalamove、Foodpanda、HonestBee、愛月嫂 References 單打獨鬥累了，共享經濟業者組協會盼政府溝通不卡關 「共享車位」合法了！每月共享時數不得超過240小時 創業啟示錄：共享經濟的夢想與現實 推動「共享車位」 4大困境待解套 the people who share Airbnb 房東經驗 在台灣現行民宿法規框架之下，「共享自家空房間」就是違法 同是共享車！為何oBike惹民怨，WeMo受支持、衝出百萬騎乘次數？ 中國共享單車ofo傳破產，電動滑板車會是另一個泡沫嗎？ 中國的共享單車潮 兩年營運規模擴增10倍！WeMo共享電動機車目標年底衝3千台 若按照WeMo前進海外的計畫，三年內將前往歐州和東南亞市場，或許在不久將來後，就有機會看到台灣團隊互打的精彩局面。 Sars: 出國也要互毆給別人看笑話是嗎… 一句「活該」道不盡ofo敗局，中國街上車影連墳場都消失 電動滑板車Bird、Lime熱潮退燒中，投資人紛紛急踩煞車 共享經濟真的涼了？ 舊金山滑板車之亂 : 是乘車共享2.

GCP 在開 Compute Engine （GCE）的新機器時，預設的主硬碟（Root Volume）大小是 10GB，一開始可能很夠用，為了節省費用，也不會一次就把硬碟大小設定太大，但隨著時間推移，可能硬碟用量突然增加很多，造成硬碟空間不足的情況，但機器都架好了，要重架、移機也很麻煩，如果是不能關機的線上服務又更棘手。或是額外掛載一顆硬碟上去，分割並製作檔案系統後，再將部份的資料搬移到新的硬碟中，這個方式會需要檔案搬移的時間。還好 GCP 支援動態調整已經掛載正在使用的硬碟大小，而且還不需要停機，再加上 Linux 裡面相關的磁碟分割及檔案系統操作，可以無痛擴充硬碟空間大小。 GCP 的主控台已經將擴充硬碟容量這件事情變得非常方便，首先從 GCP Console - Compute Engine - Disks 找到對應的專案內需要擴充容量的硬碟，可以看到目前的硬碟大小為 10GB，進入右上方的編輯（Edit），即可直接調整硬碟大小（最大 64TB），完成後按下下方藍色儲存（Save）按鈕，就完成了硬碟容量的擴充。 不過需要注意一些事情： 由於 GCP 上開機硬碟使用 MBR 開機，本身有 2TB 的上限，開機硬碟擴充容量時不能超過 2TB 的限制 擴充硬碟是不可反悔的，因此只能擴大，不能縮小硬碟大小 如果是習慣用 gcloud 指令，也可以透過指令完成一樣的操作： # gcloud compute disks resize [DISK_NAME] --size [DISK_SIZE] 例如將 instance-1 硬碟擴增為 20GB： # gcloud compute disks resize instance-1 --size 20GB This command increases disk size. This change is not reversible. For more information, see: https://cloud.

Hyperledger Blockchain Technologies For Business Enterprise adoption patterns - Use case examples from practice - Into Hyperledger Fabric v1 (Hyperledger Meetup) IBM技术专家：Hyperleger Fabric 架构与部署实例解析 一文理解超級賬本Hyperledger Fabric的架構與坑 Consortium Blockchain Smart Contracts Hyperledger Architecture, Volume II, Smart Contracts Hyperledger Fabric Hyperledger Fabric GitHub Hyperledger Fabric Docs Components Membership Service Provider(MSP) Peer Order Channel Chaincode Participants Assets Transactions Endorser Committer Submitter Docker Images 1.1.0

導讀會：公司賺錢有這麼難嗎 by Gipi 專注：不要包山包海，做專門生意。做好一件事，聘請專才，工作品質會提升，勝過競爭者 降低依賴：過度依賴一家公司的風險過高，要想辦法降低 建立銷售流程：把產品界定清楚，潛在顧客更有可能買單 清楚切割：關鍵人物和公司完全切割 收錢才動工：創造正向現金流量週期 聚焦，玩真的：不要怕推掉案子 營收試算：潛在客戶有多少 創造競爭：兩個業務 聘用產品型銷售：以既有的產品來滿足客戶的需求，而不會隨便做客製化 現金流 > 營收：轉型為產品型的過程 撐兩年：採用標準化產品的模式兩年以上才會反應在財報上 長期獎勵計劃：回報個人績效與忠誠 挑選適合的仲介：確定他們懂你的行業 成為搶手貨：不只評估單一買家 擴大格局：編寫三年經營計畫，勾勒出事業的可能性 專注細節 用現金不用股票 創造經常性收入 1. 回購 2. 交叉銷售 3. 綁定銷售 4. 訂閱制 產品型企業：標準的銷售流程、盡可能不做客製化 買產品先付錢，買服務後付錢 富人思維：用自己豐富的資源換取自己稀缺的資源 策略性買主一班會更願意花錢 服務型企業稱客戶為 Client，產品型企業稱客戶為 Customer Reference 【Gipi導讀】公司賺錢有這麼難嗎？ [讀書心得] 公司賺錢有這麼難嗎？ (John Warrillow)