Terragrunt 是什么，为什么要用它——从一个最小例子开始
这是一个 Terragrunt 系列的第一篇。后面两篇会照着 Gruntwork 官方的两个示例仓库，讲 Infrastructure-Catalog（可复用模式怎么组织、怎么版本化）和 Infrastructure-Live + Stacks（account/region 分层、自动依赖解析）这些进阶话题；最后一篇回到我们自己维护的 OCI OKE 集群 Terraform 仓库，看这些模式实际落地能用上几分。但在那之前，先花一篇讲清楚 Terragrunt 到底是什么、解决什么问题——这样后面每一篇里的设计选择，才有地方”挂”。 1. 先说清楚它解决的问题如果你已经会用 Terraform/OpenTofu，通常会在多个环境（dev/test/prod）之间遇到几件重复的事： backend 和 provider 配置要在每个环境目录里抄一遍。 这些配置几乎不随环境变化，但纯 Terraform 没有”全局共享一份配置”的机制，只能复制粘贴。 同一份模块代码，不同环境只是参数不同。 你要么维护一堆 dev.tfvars/...
从 Cluster Autoscaler 到 Karpenter：OKE 节点弹性伸缩的 ArgoCD 实践
Karpenter Provider for OCI（下面简称 KPO）是 Oracle 官方维护的、把 Karpenter 这套”按 Pod 需求直接算节点”的弹性伸缩方案移植到 OKE 上的实现。它是什么、NodePool/OCINodeClass 这两个 CRD 怎么设计的，官方 GitHub 和 Oracle 文档 已经写得很全了。这篇文章记录的是另一件事：我们把 KPO 接进 ArgoCD 之后，为什么又在它前面自己包了一层 Terraform + Helm，以及这一路踩过的几个坑。 1. 为什么从 Cluster Autoscaler 换到 Karpenter我们新建的几个 OKE 集群里，Terraform 的 worker_pools 只声明了一个兜底节点池，Cluster Autoscaler 相关的输入直接传了个空 map： 12# 不安装 ClusterAutoscaler add-on（空 map => 模块内 addon count=0），改用 Karpentercluster_autoscaler = {} 动...
用 ArgoCD 把 OKE 集群从 Flannel 迁移到 Cilium：一次 GitOps 实践
网上关于「OKE 把 CNI 从 Flannel 换成 Cilium」的教程不少，比如 Pratik Borkar 的这篇 和 Oracle 官方的 Learn 教程，写得都很扎实。但它们都是「站在一台笔记本前敲命令」的视角：helm repo add、手改一份几百行的 cilium.yaml、helm install，最后再手动 kubectl delete daemonset kube-flannel-ds——这一步在我们的场景里其实行不通（下面第 6 步会讲为什么）。 这套流程在一个集群上没问题。但当你手上有好几个 OKE 集群——生产、生产的第二个 region、专门跑 ops 组件的集群、还有 QA 环境——手工敲命令的方式很快就会出问题：配置漂移（这个集群改了参数忘记同步到那个集群）、没有变更记录（谁在什么时候把 kubeProxyReplacement 打开的？）、也没有办法方便地做 diff/回滚。 所以这篇文章记录的是我们实际在生产里怎么做的：用 ArgoCD 的 ApplicationSet，把 Cilium 的安装和多集群管理全部变成 GitOps...
在MacBook M2上构建多架构Docker镜像
在最新的MacBook M2笔记本上，你可能希望构建能够在多种架构上运行的Docker镜像。由于M2芯片基于ARM架构，这为我们提供了一个理想的环境来构建和测试多平台镜像。以下是在MacBook M2上构建多架构Docker镜像的步骤。 1. 安装Docker Desktop for Mac首先，确保你已经安装了最新版本的Docker Desktop for Mac。这个版本的Docker Desktop专为Apple Silicon优化，并支持多平台构建。 2. 创建Buildx构建器使用以下命令创建一个新的Buildx构建器实例，指定你想要支持的平台： 1docker buildx create --use --platform=linux/arm64,linux/amd64 --name multi-platform-builder 3. 构建多平台镜像使用docker buildx build命令来构建多平台镜像。例如： 1docker buildx build --platform=linux/arm64,linux/amd64 --push --tag project...
在 Kubernetes 中使用 External-DNS 管理域名
简介在 Kubernetes 集群中，管理域名和将服务公开到外部网络是一个关键的任务。External-DNS 是一个强大的工具，它允许您通过 Kubernetes 资源来自动管理域名。这篇文章将介绍如何在 Kubernetes 中使用 External-DNS，以便轻松地将服务关联到域名，并确保域名与服务的 IP 地址保持同步。 接下来我就以我自身的一个实际用例来介绍一下。 安装 External-DNS首先，您需要安装 External-DNS 到您的 Kubernetes 集群。可以使用 Helm 来简化这个过程。执行以下命令： 1234helm repo add bitnami https://charts.bitnami.com/bitnamihelm install external-dns bitnami/external-dns \ --set provider=your-dns-provider \ --set provider.apiKey=your-api-key 请替换 your-dns-provider 和 your-api-key 为您的 DNS...
极路由hc5761刷openwrt
本篇进入主题，将按照以下步骤把极路由HC5761刷成opentwrt系统。如果你的极路由还没有刷回官方原厂固件，需要先完成上一篇：极路由hc5761刷openwrt 之 刷原厂固件。 root路由器，开启SSH 输入bread 进入bread模式，修改mac地址 在bread模式中刷入openwrt固件 博主的操作环境电脑: MacBook系统: MacOS Ventura v13.6路由器: Hiwifi HC5761版本: 0.9012.1.9277s root路由器，开启SSH博主在这里整理了三种方法 1.纯手动操作 访问http://192.168.199.1/local-ssh/ 获取local_token 访问http://192.168.199.1/cgi-bin/turbo/proxy/router_info地址，在返回的json中找到uuid， 返回https://www.hiwifi.wtf/网站，填入local_token和uuid提交后就可以获得cloud token 进入路由器http://192.168.199.1/local-ssh/页面，填入第...
什么是基础设施即代码（IaC）
基础设施即代码简介基础设施即代码（IaC[Infrastructure as Code]）是通过代码而非手动流程来管理和置备基础设施的方法。 利用 IaC 我们可以创建包含基础设施规范的配置文件，从而便于编辑和分发配置。此外，它还可确保每次置备的环境都完全相同。通过对配置规范进行整理和记录，IaC 有助于实现配置管理，并避免发生未记录的临时配置更改。 版本控制是 IaC 的一个重要组成部分，就像其他任何软件源代码文件一样，配置文件也应该在源代码控制之下。以基础设施即代码方式部署还意味着您可以将基础架构划分为若干模块化组件，它们可通过自动化以不同的方式进行组合。 借助 IaC 实现基础架构置备的自动化，意味着开发人员无需再在每次开发或部署应用时手动置备和管理服务器、操作系统、存储及其他基础架构组件。对基础架构编码即可创建一个置备用的模板，尽管置备过程仍然可以手动完成，但也可以由自动化工具为您代劳。 IaC 的声明式方法与命令式方法IaC 有两种实施方法：声明式或命令式。 声明式方法定义了系统的预期状态，包括所需的资源以及它们应具有的属性，随后 IaC 工具会为您进行相关配置。 ...
在mac上使用DBI安装游戏
博主因为工作的缘故，已经使用mac电脑7~8年了。要说有些工具，确实有windows会方便不少。但并不代表mac就做不了。就比如给Switch安装游戏来说。mac依然可以胜任这里就有两种方式： 在mac下安装windows虚拟机，然后在虚拟机中连接DBI给switch安装游戏。 原生mac系统使用”安卓传输助手”或”commander one pro” 方式2是本篇文章的重点 安卓传输助手本章节主要介绍的是使用安卓传输助手给switch安装游戏。下载地址我会放到文章的最后。点开安卓传输助手后显示如下图。这里表示我们还没有连接任何的设备 按照下面步骤打开switch上的dbi软件 点开相册 点选DBI 给switch安装游戏 运行MTP服务 运行MTP服务后，会提示我们将switch和电脑连接上。我们根据提示将switch和电脑通过数据线连接上,之后显示如下现在我们回到电脑上，看到安卓传说助手也连接上了。如图所示 开始安装游戏 接下来，如上图，点击”5：SD Card install”，进入到sd安装模式然后我们只需要把我们想要安装的游戏的文件拖拽进来...
使用pyenv-virtualenv管理python虚拟环境
pyenv-virtualenv 是一个用于管理 Python 版本和虚拟环境的工具。通过 pyenv-virtualenv，您可以轻松地创建和管理多个 Python 版本，并为每个版本创建独立的虚拟环境。 要使用 pyenv-virtualenv，您需要先安装 pyenv。安装方法可以参考这里然后，您可以使用 pyenv-virtualenv 插件来创建和管理虚拟环境。使用该插件，您可以为每个项目选择特定的 Python 版本，并在每个项目的环境中安装特定的库和依赖。 通过 pyenv-virtualenv，您可以避免在全局安装 Python 包时出现版本冲突的问题，并且能够在不同项目中使用不同的 Python 版本和依赖。 总之，pyenv-virtualenv 是一个方便的工具，能够帮助您轻松管理 Python 版本和虚拟环境，使项目开发更加灵活和高效。 安装方法一：Git Clone12cd .pyenv/pluginsgit clone https://github.com/pyenv/pyenv-virtualenv.git # 安装virtualenv插件 方法二：...
Mac上pyenv的安装及使用
pyenv 是一个 Python 版本管理工具，可以让您在系统中轻松管理多个 Python 版本。通过 pyenv，您可以安装不同的 Python 版本，并针对特定项目或需求使用不同的 Python 版本。此外，pyenv 还可以管理全局 Python 版本和本地项目特定版本，让您能够更加灵活地管理 Python 环境。这可以帮助开发人员避免由于不同的项目需要不同版本的 Python 而引起的兼容性和依赖性问题。 安装安装pyenv在这里，使用Homebrew来安装pyenv，如果mac上还没有安装Homebrew，请参考这里 12brew updatebrew install pyenv 为pyenv配置shell环境本博主使用的是zsh环境，所以本篇文章仅以zsh为例，如需要配置其他shell环境，请参考这里 123echo 'export PYENV_ROOT="$HOME/.pyenv"' >> ~/.zshrcecho '[[ -d $PYENV_ROOT/bin ]] && export P...