38 周岁了 我已经 38 周岁了——在这个锐气渐失，尚未豁达的尴尬阶段，实在是排斥搞清楚自己的确切年纪。但是到了生日这天，还是忍不住用年龄计算器查了一下周岁。 从家庭而言，父母妻女安康和睦，没经过大风浪，算是小小的富足。 但就我个人而言，实在没干成什么事，碌碌无为，非常焦虑。接下来期待有新的机遇，或者自己能调整到好的心态。其实上了年纪之后，就要学会接受自己的平庸，与自己和解，与世界和解。 2023-03-01
开源实例之localtunnel 前言 本篇介绍使用 localtunnel 实现内网穿透。了解什么是内网穿透可以参考《开源实例之frp》一文中的介绍。 localtunnel 介绍 localtunnel exposes your localhost to the world for easy testing and sharing! No need to mess with DNS or deploy just to have others test out your changes. Great for working with browser testing tools like browserling or external api callback services like twilio which require a public url for callbacks. localtunnel 是 Node... 2023-02-27
开源实例之bore 前言 本篇介绍使用 bore 实现内网穿透。了解什么是内网穿透可以参考《开源实例之frp》一文中的介绍。 bore 介绍 A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. bore 是用 Rust 语言编写的极简的现代隧道应用，使用非常方便。 仓库地址：https://github.com/ekzhang/bore bore 部署 以下是部署示例，其中 192.168.56.10 扮演公网 ip，192.168.56.11 扮演内网 ip。 安装应用 本地安装： apt install cargo cargo install bore-cli 或者用官方 Docker 镜像部署： docke... 2023-02-26
开源实例之FastTunnel 前言 本篇介绍用 FastTunnel 搭建 ssh、web 内网穿透的方法。了解什么是内网穿透可以参考《开源实例之frp》一文中的介绍。 FastTunnel介绍 FastTunnel是一款高性能跨平台内网穿透工具，使用它可以实现将内网服务暴露到公网供自己或任何人访问。与其他穿透工具不同的是，FastTunnel项目致力于打造一个易于扩展、易于维护的内网穿透框架。可以通过引用FastTunnel.Core的nuget包构建出自己的穿透应用，并针自己所需的业务扩展功能。 GitHub：https://github.com/FastTunnel/FastTunnel Gitee：https://gitee.com/Hgui/FastTunnel 文档地址：https://docs.suidao.io 项目官网：https://suidao.io（提供测试体验） 值得一提的是，FastTunn... 2023-02-22
开源实例之免费通配符SSL证书 前言 本篇介绍部署免费通配符SSL证书，开启 HTTPS 的方法。 背景知识 HTTPS HTTPS（Hypertext Transfer Protocol Secure）协议是由 HTTP 加上 TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议，主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护。 通配符SSL证书 通配符SSL证书用于为一个域名及其所有一级子域名启用SSL加密。例如 example.com 的通配符SSL证书，可以用于自身和 *.example.com 形式的所有子域名。 创建和部署 安装软件 使用acme.sh免费创建、续订单域名SSL证书。以 Debian 系统为例，root 安装： sudo su curl https://get.acme.sh -s | sh -s 重新打开 ssh，执行acme.sh --v... 2023-02-22
开源实例之免费单域名SSL证书 前言 本篇介绍部署免费单域名SSL证书，开启 HTTPS 的方法。 背景知识 HTTPS HTTPS（Hypertext Transfer Protocol Secure）协议是由 HTTP 加上 TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议，主要通过数字证书、加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护。 单域名SSL证书 单域名SSL证书用于为一个域名启用SSL加密，可以是顶级域名，也可以是二级域名。例如 example.com 和 a.example.com 需要两个独立的单域名证书。 特殊情况是 www 和不带 www（例如 example.com 和 www.example.com）可以共用一个单域名证书。 创建和部署 安装软件 使用Let's Encrypt软件免费创建、续订单域名SSL证书。以 Debian 系统为例，安装方法： s... 2023-02-22
开源实例之Docker健康检查 前言 本篇介绍通过 Docker 健康检查（HEALTHCHECK）来实现严格顺序启动，以及可用性判断。 应用场景 假设一个 web 应用需要运行多个容器，容器之间存在依赖关系。这就有两个问题，一是如何保证容器的启动顺序，二是如何监控 web 应用已经整体完成启动。 举例来说，MongoDB 管理工具mongo-express实例需要运行两个容器：MongoDB 容器和 Node.js 容器。需要先启动 MongoDB（含数据），再启动 Node.js（含项目程序），最终 web 暴露在 8081 端口。 一般解决方案 按照一般方案，用depends_on来控制容器启动顺序，根据 http 请求端口返回状态来判断是否启动完成。docker-compose.yml 如下： version: '2.4' services: mongodb: image: dujunio/mongo... 2023-02-21
开源实例之自建服务器上篇：云服务器 前言 本系列实例需要较高的服务器配置，否则同时运行多个实例很容易宕机。在研究了各种云服务器、物理服务器的部署方案之后，最终使用工控小主机自建服务器。因篇幅较长，分为上中下三篇： 上篇：云服务器 中篇：物理服务器 下篇：工控机部署 本篇介绍对云服务器的调研。 云服务器介绍 云服务器是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。 简单来说，云服务器是在物理服务器上通过虚拟化技术构建的虚拟服务器，一台物理机可以被分割成多台云服务器。各大厂商对云服务器的名称各不相同，比如腾讯云叫 CVM（Cloud Virtual Machine），阿里云叫 ECS（Elastic Compute Service），亚马逊云叫 EC2（Elastic Compute Cloud）。 云服务器的优势当然是安全稳定... 2023-02-16
开源实例之 Docker Hub 镜像仓库 前言 随着部署的开源项目实例越来越多，服务器硬盘不可避免地不够用了。所以又调整了策略，将镜像提交到 Docker 官方仓库，本地定期删除镜像，需要时再拉取。 Docker Hub 介绍 Docker Hub is a service provided by Docker for finding and sharing container images with your team. It’s the world’s largest repository of container images with an array of content sources including container community developers, open source projects and independent software vendors (ISV) building and dis... 2023-02-01
亚马逊云免费服务器用了近半年，很稳当，直到刚才发现一月份有 0.01 美元的费用。看账单是美国跨区域数据传输造成的流量费用，没搞明白怎么回事，我应该没有主动的相关操作。 先赶紧把信用卡的境外支付锁了。明天就是新的月份，不知道会不会被停机。 2023-01-31