Agent7 Tech Blog

探討雲端架構、維運自動化與數位轉型的最佳實踐。

Linux

Nftables:Iptables 的現代繼承者

防火牆的新語法 在 RHEL 8 / Debian 10 之後,Nftables 已成為預設後端。它解決了 Iptables 規則線性匹配導致效能低落的問題。 優勢: 1. 單一...

詳細內容 →
Container

HPA (Horizontal Pod Autoscaler) 設定指南

自動伸縮的藝術 HPA 依賴 Metrics Server 提供的數據。 設定重點: - 指標選擇:最常用的是 CPU Utilization。建議設為 50-70%,預留緩...

詳細內容 →
Python

Python 與 SQLite:輕量級資料庫的完美應用

不需伺服器的資料庫 對於個人專案或小型應用 (如股票歷史數據儲存、爬蟲暫存),架設 MySQL/PostgreSQL 可能殺雞用牛刀。Python 內建支援 sqlite3,無需安裝任何驅...

詳細內容 →
LinuxMastery

LinuxMastery 17: 遠端連線 SSH 與 SCP

連接世界的橋樑 SSH (Secure Shell) 是 Linux 遠端管理的標準。它對所有傳輸進行加密。除了登入,它還能用來傳輸檔案 (scp)。 核心指令詳解 1. ...

詳細內容 →
Linux

Umask 詳解:預設權限的守門員

為什麼新檔案權限是 644? 當使用者建立檔案或目錄時,預設權限由 umask 決定。計算公式是 Base Permissions - Umask。 - 檔案基底:666 (...

詳細內容 →
Container

ConfigMap 與 Secret 的熱更新 (Hot Reload)

配置變更零停機 當 ConfigMap 更新時,掛載在 Pod 裡的檔案會自動更新 (會有延遲),但環境變數 (Env Var) 不會。 若應用程式不支援 Watch 文件變更,可以使用 ...

詳細內容 →