全端開發技術 | Full-Stack Blog
Intro MongoDB Manual – Query Documents Mongo Shell The mongo Shell – MongoDB Manual 安裝 Mac $ brew tap mongodb/brew $ brew install mongodb-community-shell mongodb – Install mongo shell in mac – Stack Overflow Compass. The GUI for MongoDB. (TBC) […]
Intro 系統設計 必要路徑：解決「快」與「不超賣」 User -> Redis (DECR/Lua) -> MQ -> DB worker -> DB 完整路徑：解決「安全」與「穩定」 User -> CDN/WAF -> Gateway -> Redis (DECR/Lua) -> MQ -> DB worker -> DB 層級 核心技術 目的 入口層 (Entry Layer) CDN + WAF + […]
Intro Kubernetes – Wikipedia Kubernetes Documentation Kubernetes，簡稱 K8s，是一個開源平台，用來自動化部署、擴展以及管理容器化應用程式。最初由 Google 開發，現在由 Cloud Native Computing Foundation (CNCF) 維護，已經成為容器編排的業界標準。 隨著應用程式越來越複雜，手動管理容器變得非常麻煩。K8s 提供了一些強大的功能，讓運維和開發更輕鬆： 自動排程 (Scheduling)：智慧地把容器放到資源最優的節點上 自我修復 (Self-Healing)：當容器或節點出問題時，K8s 會自動重啟、重新排程或替換 動態擴展 (Scaling)：根據流量需求自動增減容器 服務發現 & 負載平衡 (Service Discovery & Load Balancing)：自動為容器提供穩定的存取點並分流流量 宣告式管理 (Declarative Configuration)：只要用 YAML/JSON 定義好「想要的狀態」，K8s 會自動幫你達成 Key […]
Intro 本篇整理目前主流充電標準的版本規格表 (W = V x A)： PD (USB Power Delivery) QC (Quick Charge – 高通快充) Qi (無線充電標準)
Intro OpenVPN – Wikipedia 目前 Client 支援各大裝置平台的 VPN 軟體套件，簡單架設的話可以使用有網頁管理介面的商業版本 OpenVPN Access Server，目前提供無限期2個VPN連線授權可免費試用。 安裝 Launch OpenVPN Access Server On Ubuntu – OpenVPN Port原理 設定完成的 Access Server，會依照設定的 TCP 和 UDP port 提供服務 (另外也有 Web server port) Client 可利用 URL 方式設定 config file，依照 […]
Intro Netcat (nc) Telnet Telnet 簡單用於測試TCP連線 $ telnet www.example.com 80 GET /path/to/file.html HTTP/1.1 Host: www.example.com Connection: close Netcat (nc) TCP/UDP讀寫工具，測試UDP利器 在埠25建立內容未加工過的連接（類似telnet）： $ nc mail.server.net 25 利用零模式I/O（參數 -z）檢查192.168.0.1的UDP埠（參數 -u）80-90是否開啟： $ nc -vzu 192.168.0.1 80-81 測試UDP，透過發送訊息 $ nc -vu example.com 443 Connection […]
Intro Web application 部署方式整理 比較項目 Rolling Update滾動升級 Blue-Green 藍綠部署 Canary Deployment 金絲雀部署 流量切換方式 逐個 instance 替換 一次全部切換 按比例逐步放量 額外資源成本 低 高（需兩套完整環境） 中 回滾速度 較慢（需再滾回去） 很快（流量切回舊環境） 快（流量導回舊版） 主要目的 零停機升級 快速切換與回滾 小範圍驗證風險 優點 資源成本低不需額外整套環境可做到零停機 切換與回滾都很快舊環境可保留作為退路上線前可完整驗證新環境 影響範圍可控以真實流量驗證，降低上線風險可依指標決定推進或回退 缺點 新舊版本會同時處理流量，需注意相容性回滾較慢問題可能在部分 instance 更新後才發現 需維護兩套環境，成本高共用資料庫時 schema […]
Intro Wikipedia – HTTP cookie – Secure and HttpOnly Secure flag 旨在要求將cookie加密，使瀏覽器僅能通過安全/加密連接(HTTPS)使用cookie。 另外經常被一起討論的還有 HttpOnly Flag: [[HTTP-Headers] Cookie – HttpOnly flag 指南 實作於程式語言 PHP Option 1: 實作於 Application 層級 <?php ini_set(‘session.cookie_secure’, 1); session_start(); ?> 一般知名 PHP framework 會提供 Secure flag 的 […]
Intro Wikipedia – HTTP cookie – Secure and HttpOnly DEVCORE – HttpOnly – HTTP Headers 的資安議題 (3) HttpOnly flag 要求瀏覽器不要通過 HTTP/HTTPS 以外的管道使用cookie。意即無法通過客戶端Script（尤其是JavaScript）存取cookie，因此無法通過跨站點指令碼攻擊輕易竊取。 另外經常被一起討論的還有 Secure Flag: [HTTP-Headers] Cookie – Secure flag 指南 實作於程式語言 PHP Option 1: 實作於 Application 層級 <?php ini_set(“session.cookie_httponly”, […]
Intro DNS CAA (DNS憑證頒發機構授權) – Wikipedia RFC 6844 通過域名持有人指定其域名的白名單憑證頒發機構來實現的安全機制。 該政策透過一個新的域名系統資源記錄(Record)「CAA」來實現，Record範例如下： example.com. CAA 0 issue “ca.example.net” 設定 首先 DNS records 要能夠支援 CAA record 再來針對憑證機構產生及設定 CAA record 即可，以下範例以 Letss Encrypt 機構為例： example.com. CAA 0 issue “letsencrypt.org” CAA Record Helper – CAA資源記錄產生器 References […]