排序
使用宝塔为 AList 配置反向代理与 HTTPS
用宝塔面板的 Nginx 给 AList 做反向代理,再为域名部署证书,就能通过 HTTPS 访问。关键是分清站点配置里的静态资源规则、安全规则和反向代理规则,不能一概删除。 配图记录的是 2023 年 4 月...
用内部审计器测试数百个网页的 Cookie 行为
随着 AI 和自动化在数字体验中所占比重越来越大,让人们掌控自己的选择也越来越重要。人们应当能够从新技术中受益,同时不会失去已经表达过的偏好。 Cookie 横幅是人们在网上表达这些偏好的最常...
Loki 简明指南:处理乱序日志与旧日志
本周的《Loki 简明指南》聚焦 Grafana Loki 历史上一个有趣的话题:摄取乱序日志。长期关注这个项目的人或许还记得:Loki 曾经会拒绝所有比已接收日志行更早的日志。这样做确实简化了内部实现,...
用 Ansible 定制 Loki 部署
运维或平台团队早已依靠指标的可见性迅速响应问题,而曾经,想对日志也做到这一点还只是梦想。幸运的是,Grafana Loki 改变了日志技术栈,让日志具备与指标同等的可见性。 原文写作时,随着 Lok...
Kubernetes v1.37:Memory QoS 升级为 Beta
Memory QoS 在 Kubernetes v1.37 中升级为 Beta,并默认启用。在运行 cgroup v2 的 Linux 节点上,该功能使用内存控制器,为内核处理容器内存提供更明确的指导。它最早在 v1.22 中以 Alpha 引入...
TLS 证书有效期缩短:完整时间表与自动续期方案
公开信任的 TLS 服务器证书正在分阶段缩短最大有效期。按 CA/Browser Forum 的 SC-081v3 时间表,200 天上限已于 2026 年 3 月 15 日开始适用,之后会进一步缩短,2029 年 3 月 15 日起签发的相...
为数据湖建立索引,支持在线点查询
像 Spotify 这样的公司,需要让大量数据以低延迟供在线服务使用,也越来越需要供代表用户行动的 AI 智能体使用。例如,展示或使用用户收听历史的门户与个性化功能,需要以可交互的速度查找并分...
OpenTelemetry Collector 的韧性:队列、持久化与故障恢复
如何配置具有韧性的 OTel Collector 流水线。 OpenTelemetry Collector 提供多种组件和配置,用于尽量减少遥测数据处理、导出过程中的数据丢失。但要构建可靠的可观测性流水线,必须理解哪些情...
Kubernetes v1.36:Pod 级资源的原地垂直伸缩进入 Beta
继 Pod 级资源在 v1.34 进入 Beta、Pod 原地垂直伸缩在 v1.35 正式可用(GA)之后,Kubernetes 社区宣布:Pod 级资源的原地垂直伸缩在 v1.36 进入 Beta! 这项功能通过 InPlacePodLevelResource...
如何将 Kubernetes YAML 美化为 KYAML,以及为什么值得这样做
多年来,YAML 一直是 Kubernetes 清单的标准写法。你遇到的示例、教程和配置文件几乎都采用它。问题并不是 YAML 格式不好,而是它提供了很多选择,其中并非每一种都适合编写 Kubernetes 清单。...










