DevOps
> 2020年12月27日 今年对于我个人而言，在 DevOps 上的最大收获，莫过于摸索了这套基于 GitLab CI 和 k8s 的持续交付解决方案，其实原理都很简单，在我去年的方案里又做了改进，实现了基于 git tag 的触发方式，并且把原先的本地打包推镜像改为在 GitLab Runner 上打包推镜像。 这套解决方案大致流程是这样的： 1. 推送代码，在代码中配置 gitlab-ci.yml 2. 推送 tag，触发 GitLab Runner 编译 docker 镜像，并推送至阿里云镜像仓库 3. 在阿里云 k8s 上基于镜像仓库创建应用，并创建重新部署的触发器，在镜像更新时触发该触发器 这样，以后每次推送新的 tag 上去，就可以实现自动打包&
阿里云
> 2020年02月27日，天气晴 很多博主的 https 证书经常容易忘记更新，虽说证书过期前都会有邮件提醒，但是万一确实忙得没时间去处理，忘记了，就会出现证书过期的情况了。 之前在服务器上自己搭博客服务的时候，用 Let's Encrypt 来自动创建并续签证书，确实省了不少事。 在我的博客部署到 k8s 之后，就一直用的一年一签的免费证书，每年更新一次，也不算特别麻烦，但是总归不够高端，我又怀念起了 Let's Encrypt。 Let's Encrypt 是个好东西，k8s 也是个好东西，两个好东西怎么结合呢？搜寻了一番确实有方案，经过几天的尝试，终于弄好了。花了几天是因为第一天因为有个粗心导致的问题，导致搞了好久没成功，休息了几天再次尝试，才找到问题。 有关 k8s 的基础知识，这里不做赘述，网上教程很多，
技术
> 2020年02月15日 oss-browser 是个好工具，但是在修改 ACL 权限上比较蛋疼，只能单个文件设置，不支持批量设置，这在某些默认 ACL 权限为私有的 bucket 上，需要批量设置某个目录为公共读时，会比较不便。 经过搜索，阿里云官方的 ossutil 工具可以用来解决这个问题。 下载（以 Mac 系统为例） curl -o ossutilmac64 http://gosspublic.alicdn.com/ossutil/1.6.10/ossutilmac64 chmod 755 ossutilmac64 ./ossutilmac64 config # 按照提示填写相关配置，参考https://help.aliyun.com/document_detail/120075.html