Background 近年來 DevSecOps 與 Shift Left Testing 在 DevOps 相關的技術討論中時常被提及，Container Scanning 便是其中一個相當重要的主題，一般想到的直覺做法就是在 CI/CD Pipeline 中加入 Container Image 掃描的步驟，當 Container Image 建置出來的時候就立即執 …

Background 當把 Kubernetes 架設好提供給相關單位使用時，Kubernetes 資源管理的挑戰就開始了，一般來說需要從三個層面去做考量： 📚 Pod 對於 Container 來說，會先遇到的當然就是與 Pod 相關的設定，有用過 K8s 的人應該都會知道在 Pod 的 Spec 中可以設定 CPU 與 Memory 的 Request 與 Limit 值，問題情 …

Background 幾年前自己剛出社會時覺得當主管很威風，現在倒是覺得當主管很可憐 🥲 當一個資深工程師開始兼任 (Team Lead) 或是正式轉任 (Engineering Manager) 管理職的時候，心中或多或少都會有一個疑問，就是還該不該繼續寫程式？關於這個問題想要將自己的所見所聞透過這篇文章記錄下來，文章會分成兩個部分，上半段談的是想法，下半段提的是做法 Engineering Manager Need Coding? From Team’s Point of View 自己覺得答案是肯定的，畢竟連 Elon Musk 都說過一個不會寫程式的技術主管，就像是騎兵隊長不會騎馬一樣 (Reference)，身為技術主管必須要決定工作任務的優先順序，與團隊內的成員進行互動，因此要勝任這樣的責任就要對於團隊成員的日常工作有一定程度的了解，如此一來，才能夠知曉在工作任務的進行中可能會遇到什麼樣的問題，提供大概的解決方向與對應的協助

Background 先來談談我剛加入公司第一週所發生的事情吧，那時候是晚上九點多的樣子，菜逼八如我正在摸索系統，突然發現 Slack 跳出一個公司服務倒站的訊息，我趕緊登入到相關機器裡面，發現某一台的硬碟被 Nginx Log 塞滿了，所以我就將 Log 資料給清除，並且重啟服務，隔天主管請我到一份文件寫一下事情發生的開始與結束時間，聽起來這應該是一個不到一小時就被 …

Background 一直以來自己所負責維運的 K8s 都是由 SRE 所架設而來，以 OS 和 CNI 的組合來說，一開始使用著 CoreOS + Flannel，因為在好幾年前也沒有太多的替代方案可供選擇，所以一用也用了好幾年，後來 CoreOS 被 RedHat 收購，分裂成 FlatCar CoreOS 和 Fedora CoreOS；而 CNI 隨著市場需求 …

Background Kubernete 遵守著主要版號 N-2 的支援原則 (也就是說最新的三個主要版本才可以收到 Security 和 Bug 修補更新)，然後再加上差不多每隔 15 週會發布新版本的週期，在這樣的前提條件之下，從 K8s 1.19 開始之後每一個版本可以獲得將近 14 的月的技術支援，可以從下圖觀察到近期版本的支援週期

Background 相信大家都有這樣的一個經驗，就是修改要給使用者存取的頁面資源後，例如各式各樣的 .js, .css, .html, .img …檔案，但是發現在瀏覽器呈現的結果不符合預期，反覆查找後發現因為是瀏覽器暫存住先前頁面使用的檔案在本地端，所以沒有再次去下載修改完後的最新版本檔案 因此常常在辦公室就會聽到，那是 Cache 啦，你再重新整理一遍看看，你要 …

Background 跟社群朋友一起負責維護的 StarBugs Weekly 現在有兩個網站: https://weekly.starbugs.dev/: 負責刊載每週專欄文章 & 匯集一整週各領域推薦文章 https://recommend.starbugs.dev/: 負責發布每週各領域推薦文章 而以往我們幾個人每週輪流使用 MailChimp 寄出週刊文章，倒也 …

Background SRE 這個角色，相較於其他的職務來說，通常會涉略比較多的領域，接觸的業務範圍會比較廣泛一些，原因在於其必須對線上服務運行時的大大小小相關事務都需要了解，也必須要做到這一點才有辦法確保服務的正常運行，不然真的要救火時是要怎麼救 😂 而在面對眾多的需求與問題之下，不可能所有的解決方案都靠自己去實作出來，人類文明的進步也有賴於各個階段重要工具的發明與使 …