应用前置的 Nginx 顺手做一层请求过滤，把明显的注入和脚本探测挡在入口，日志会干净很多，后端压力也小。这篇记录规则放哪里、怎么写，以及各拦截返回码的含义。 为什么要在 Nginx 层加规则 分...

近三年多容器技术铺开之后，Kubernetes 成了容器编排管理的事实标准，国内外厂商都在往它转，不少中小企业已经落地或者走在容器化的路上。可以预见，以 Kubernetes 平台为核心的容器运维管理和 ...

这个项目用 PyTorch 做医学影像的端到端判别：输入 CT 数据，先由分割模型找出肺部结节区域，再由分类模型判断良恶性，两个模型串起来构成完整检测链路，最后部署上线。学习路线按'基础概念-真...

列表页想一眼分清刚发布的文章和置顶文章，可以在卡片右上角加一枚小角标：发布时间不满 24 小时的显示 New 图标，设置了置顶的显示置顶图标，其余文章什么都不加。改动分三块：一个判断函数、...

评论区加一排「常用语」按钮，点一下把短句填进输入框，作用是降低随手回一句的成本——读者不用组织语言，博主也不会收到「路过」「打卡」这种完全没信息量的内容。功能本身不复杂，分三层：样...

在 Kubernetes 上搭监控，Prometheus 只是其中一环。一套能用的告警体系要同时回答四个问题：指标从哪来、存到哪、怎么看、出事通知谁。这份记录按这四个环节把要覆盖的内容列一遍，顺便记下规...

一份 Linux SRE／云计算方向的知识清单，分四个阶段。它适合当地图用：把做过和没做过的标出来，缺口一目了然。下面按阶段整理，只留「应该掌握什么」。 一、第一阶段：系统、Shell 与网络 地基...

GoEdge 跑起来是三个进程：主控 edge-admin、接口服务 edge-api、被控节点 edge-node。日常运维基本就是这三组启停命令，再加上一次干净的手动安装。下面是 1.3.9 这套记的备忘。 一、三组