很多时候面试看的是眼缘... 此外，当前的版本已经不是凯文米特尼克的那个版本了。比尔盖茨到了 boss 上都得遭遇已读未回复。

如果不是付费用户， 换 Gitless

很好 但是不买 https://i.imgur.com/Iy0taMy.png 用了快 10 年小米了， 终于在 bl 锁的这个事情上对这个品牌败光了好感。

鉴于好几个 fork 的组织还在 onboard 阶段，为了自用，我已经 fork 并且修改了这部分的代码。急用可以直接用我的镜像 alliot/alist:latest

（需要注意， 我修改了静态密码 salt, 所以用这个镜像需要重置密码 docker exec -it alist /bin/sh
然后执行 ./alist admin set my_new_password ）

构建镜像来自如下仓库 CI, 不放心的可以自行审查:
https://github.com/AlliotTech/openalist
https://github.com/AlliotTech/openalist-web
https://github.com/AlliotTech/openalist-docs

强烈建议仅将此作为临时方案，因为我只是给自己和几个朋友自用的，因此外后的更新可能会比较佛系。


### onedrive 处置方法
原先依赖的是 api.nn.ci 这个域名提供的 API 服务。 由于这个服务并不开源，因此为了安全考虑尽量替换掉它。
做法： 去 Azure 应用里面将这个应用程序删除。 (寻找回调地址为 https://api.nn.ci/alist/ali_open/token 的即可）

那么现在还想用 onedrive 怎么办？

方法一: rclone 挂载 webdav 给 alist
方法二： 用如下类似： https://github.com/vtzp/alist-onedrive-api 项目 本地生成 refresh_token (用法很简单，下载 index.html 在本地双击打开，然后按照提示创建应用程序，并填入 client_id secret 等进行手动操作即可)

我选择 ubuntu lts
反正都是 docker 跑的应用 没必要搞个 ui

后面的发展趋势可能是第三方 UI 的出现。
虽然 minio 的 UI 一直很一般，但是直接砍掉确实太仓促。

没有集群化部署需求，且有历史债在，Jenkins 还是丢不掉。

否则，你可以试试 argo 全家桶（需要自己实现完整的逻辑，但是云原生友好，和 k8s 高度集成），
gitea action （和 Github Actions 很像），
drone ci(功能比较残缺的 GitHub Action 简化版)

gitlab 的话，习惯也可以用。

certbot 加上 deploy-hook 自己实现。
一个证书管理没必要引入太多依赖。

可以再去找一下更专业的医院诊断一下。医院很多时候也像是程序员上班，判断错误、出 BUG 是很常见的事情。

对于第二点： 如果想要长效的存类似博客等资料的方式，可以试试 Github 。 如果期间有困难需要帮助 可以私信我。 我可以提供一定的技术支持。

总的来说就是可观测性那一套 Metrics+Log+tracing.

用得多的就是 Promethues 全家桶，ELK 那套日志， 加 APM.

往细节上，
除去系统性能指标那些，还加上了应用/业务指标的监控。
网关层面的状态码监控。
再加上数据库慢 SQL 之类的监控。
最后还有就是波测，SaaS 多地监控。

iowait 很可能是主要问题 看看硬盘

冷知识： Win+R 打开运行，输入 drivers 回车，就能快速定位到 hosts 文件路径，双击就可以打开啦。

简单需求简单的用 crontab 就好
如果对计划时间比较细 或者任务比较复杂 可以用 timer

accessToken 用来真正的访问资源， 它通常是无状态的 JWT ， 带有时间戳，过期时间短。

refreshToken 一般在服务端有存（方便吊销），过期时间长

这样的好处是，用户的访问直接使用 accessToken, 这样不会每次都需要访问服务端鉴权，可以降低服务端压力。


比如 accessToekn 30s 过期，那鉴权部分就从每次请求都鉴权-> 变成了 30s 才访问一次鉴权续期

降低了服务端压力

9 点半上班 1 点吃饭

关于原生的 nginx 动态加载 upstream 可以参考这篇博客中的做法: https://www.iots.vip/post/nginx-proxy-pass-aws-alb-504-issue
使用变量引入 upstream 这样就解决了 upstream 在更新后 504 的问题了

当然，配置变更、资源变更都应该有版本控制 属于流程规范的一环了。
了解一下 GitOps IaC 。

百度有语言检测 API 参考 openai-translator

硬件/机房运维 还是 ThinkPad T 系列好

我目前主要做 SRE/DevOps ，偏业务应用，Mac 还是挺香的 ，很多年不跑机房了，高续航、便携，舒适的触控板，是我选它的直接原因。（最常用的 vscode IDEA iterm2 以及一些效率工具