然后就是淘宝的退货到了，消费者用顺丰寄的赶紧签收下了。

然后一个货的货源方过来了问，你是不是在网上低价卖了？

想起来昨天在闲鱼买到了假固态和假电源， 还没处理完。

昨天忙的内容电商，内容也没做出来几个。

小孩还是老婆，都想和他们吵一架。

新年的产品要赶紧测品。

钱钱钱！

难难难！

4 个月前，直接原因是小宝宝 6 个月大，同时老婆的产假结束，急需要一个合适的人选带小孩，中途又出了很多意外，索性决定自己带到 1 岁多再去上班。

其他原因比较多，很久之前看 《肖申克的救赎》，有一幕是一个老头在监狱呆久了后，出狱后很不适应外面的生活，而选择自杀。

监狱是怪地方，起初你恨它，然后习惯它，更久后，你离不开它，这就叫体制化。

人的本质是一切社会关系的总和，把工作比作监狱好像也不合适，但是这本身也是种体制化。 有时也能感受到自己离不开工作，甚至说，对于工作这些年上心的有些变态，说工作是生活的 100% 有点夸张，但笔记本电脑基本是不离身的，经常到哪里都背着双肩包。

... 除了我想试试离开工作的感觉，还有原因是最近两年有一大半时间都是居家办公的，这种感觉很矛盾... 怎么说呢， 一方面，自由，时间，压力，人性化这些是很好，但是我认为办公室环境还是非常的有意义的，毕竟我不是个自驱能力强的人。

还有... 居家办公真的更高效这个事我是保持怀疑的，还有工作上的原因，最近两年的工作可以说是很酷的，接触了新的语言，还有一些新鲜的Java Web 开发之外的东西，同事的水平也很好，可是我们做的事情总体上是完全失败的，可能有很多原因，这是我第一次尝试到失败的滋味。 尽管最开始我也意识到了这种风险，但是我还是尝试了，最后失败的感觉很不好，让人沮丧，毫无意义.. 就像这段车轱辘话一样，毫无意义...

行情也变差了，火爆的就业市场熄灭了，这都很正常，其实都在预期之中，但是失败来临了，饱和来临了，还是非常的沮丧和痛苦。

我觉得我需要时间，去想通很多事情，或者就是想逃避，我也不清楚，总之我需要时间。

停止工作前的经济考量

1. 我没有负债
2. 有一定存款
3. 有失业金拿
4. 省去了找人带小孩的费用
5. 老婆虽然工资不高，但保持工作还是很有意义的，人是社会关系的总和嘛
6. 房子，水电这些 0 负担

理性评估是可以脱离的一段时间的。

停止工作期间的状态变化

一开始有时白天不小心睡着了，会惊醒，有种恐惧感，是因为离开工作的，但是整体问题不大。

后来开始跑步了，目的是心理健康和身体健康，工作这些年胖太多了，跑步可以分泌点东西，心情也好了非常多，但是也仅仅如此，毕竟不会解决问题，这是跑跑步而已。 现在能跑 3 公里了， 目标是 5 - 10 公里， 这个还是非常有意义的，成功的投资。

圆缺失的梦

我补完了很多遗憾，基本都是 2018 年之前想的事情，那是搞编程之前的我，看完了之前买的漫画和书，有 火之鸟、风之谷、少女终末旅行、摩托日记等等等。

也看了很多剧和电影，很久很久没看了啊，唉！

游戏方面，趁着炉石回归，打了好几百小时炉石，上了传说。期间也结束了几个游戏 合金装备5 使命召唤 4、6、7、8、9、10、11、12 13、14。

也玩了黑神话悟空，甚至拿了白金奖杯。

也装了台电脑，很贵，但是也算圆梦。

遗憾补完对我还是有意义的，总惦记是不好的。

回到编程

一开始还是挺有热情的，小程序开发，前端，浏览器插件开发看了个遍，AI 和 电商之类的业务也狠狠了解了下，但是热情很快就熄火了，我还是不太相信 AI，我还是认为她只是个信息检索工具，电商也好像不适合我，我找不到意义和热情，对于卖东西这件事，我还是喜欢创造一些。

圆梦花了很多时间，但是应该快结束了，梦想还是有限哈哈哈，运动，烹饪，带娃每天都要消耗不少时间，花到编程上的时间简直太少了。

从理性上分析，也没几个月的时间可以随便浪费了，我能好好利用吗?

整体时间还是浪费了非常多，非常多，很多工作的机会也没有抓住，可能是我的原因，也可能是运气用尽了吧...

真是太过丧气了！ —— 2024/11/23 03:47

可是自己总是有个台式梦，学生时代靠着捡二手配件装的电脑总是有遗憾和妥协，这种对硬件热爱的遗憾需要补全。

处于补偿心理，来装台真正的新电脑吧~！

CPU: 锐龙 7800X3D

主板：七彩虹 B650M

显卡：RX 7800 XT

比我的键盘都大点，散热器多少有点离谱了。

内存与硬盘

电源

迫于有颗祖传的海韵，这个就没买新的了。

滴血认亲

装散热器的时候刮到手了，这下血盟了，有机魂了。

整机

无需理线，内部乱乱的就挺好。

安静的呆在角落，就是她的任务。

怀旧 2016-06-22

这一天，价值 1200 元，全部由二手配件组装完成的电脑工作起来了，从此拥有了自己的电脑。

很快，2016年6月28日，我成年了，18岁，从此可以合法出入网吧，但却很少去了...

就像今日满足自己而装的这台主机，价格与强悍性能之间的完美平衡，我拥有了，但却很少用了...

如此简单的需求， 中文社区 和 AI 却没有给我答案。

Why?

其实 itextpdf 本身已经做的很好了，或许英文文档也很好，只是我阅读困难，英语还是不得不练啊！ 唉 ~

快速实战

依赖的导入

itext-core 为核心依赖，注意 Type 为 pom，也就意味的导入了多个 Jar。

html2pdf 就是字面意思，用代码写 PDF，实在是太痛苦了，HTML 对于大家来说会轻松不少，并且 itextpdf 对 HTML5 也有支持，相信能满足你不小的需求。

   <dependency>
            <groupId>com.itextpdf</groupId>
            <artifactId>itext-core</artifactId>
            <version>8.0.3</version>
            <type>pom</type>
        </dependency>
        <dependency>
            <groupId>com.itextpdf</groupId>
            <artifactId>html2pdf</artifactId>
            <version>5.0.4</version>
        </dependency>

核心逻辑

    public void convertHtmlToPdf(String htmlContent, String pdfFileName) {
        try {
            ConverterProperties properties = new ConverterProperties();
            FontProvider fontProvider = new FontProvider();
            // 常用字体程序及对应编码
            fontProvider.addFont("STSongStd-Light", "UniGB-UCS2-H");
            properties.setFontProvider(fontProvider);
            // 将HTML字符串转换为PDF
            try (var pdfStream = new FileOutputStream(pdfFileName);) {
                HtmlConverter.convertToPdf(htmlContent, pdfStream, properties);
            }
            System.out.println("PDF created successfully.");
        } catch (IOException e) {
            e.printStackTrace();
        }
    }

这段代码并不复杂， 就是 HTML to PDF。

核心只有一行

HtmlConverter.convertToPdf(htmlContent, pdfStream, properties);

重点关注的只有 properties 中的 fontProvider， 为什么是 "STSongStd-Light", "UniGB-UCS2-H" ？

答案在这里：

可以看到 itextpdf（8.0.3）的依赖中，已经支持了中文字体。

你并不需要手动导入字体，或者去弄其他的 Jar 依赖。

HTML 模板、对象填充、文件下载

我认为直接见码更容易理解。

完整的例子写在了这里：

https://github.com/qq418745/itextpdf-example

这是生成的 PDF 的效果：

开们见山

@RestController
@AllArgsConstructor
@RequestMapping("/simple")
public class SimpleController {

    private final StreamingChatClient streamingChatClient;

    @GetMapping(value = "/stream")
    public Flux<String> stream(String message) {
        return streamingChatClient.stream(message);
    }# 
}

这是一个实现流式调用的最小例子， 直接返回 Flux， SpringMVC 目前是支持这样的写法，完全的异步。

查看下响应头：

可以看到 content-type 为 text/plain,

但没有关系，你依然可以采用流式读取，在前端实现打字机效果。

const response = await fetch(url, options);
if (response.ok) {
    const reader = response.body.getReader();
    let receivedLength = 0;
    while (true) {
      const { done, value } = await reader.read();
      if (done) {
          console.log('Data fully received');
          break;
      }
      const chunk = new TextDecoder("utf-8").decode(value);
      console.log("Chunk received: " + chunk);
      receivedLength += value.length;
    }
} 

但是这样的写法并不是太好，content-type 让人看上去的第一眼下意识认为是同步的请求，也没有指定字符集和更多的信息。

用 WebSocket 来实现，又显得过于复杂，只能来参考 SSE 实现了。

server-sent_events

https://www.ruanyifeng.com/blog/2017/05/server-sent_events.html

首先设置 正确的响应头，声明这是个流式返回

    private final HttpServletResponse response;

    /**
     * 给当前请求设置响应头
     */
    public void setResponseHeader() {
        // Set the content type to text/event-stream
        response.setContentType(MediaType.TEXT_EVENT_STREAM_VALUE + "; charset=UTF-8");
        response.addHeader("cache-control", "no-cache");
        response.addHeader("connection", "keep-alive");
    }

然后 Spring 会认为这是个 SEE 响应， 会按照 SSE 标准报文去封装你的响应。

这样：

data: message\n\n

SSE 格式的报文，对于实现流式会话来说，似乎有些臃肿，因为会话模型基本一次只返回一个词，并且报文格式对于对话来说并未卵用。

并且，SSE 协议规定只能用 GET 请求，但是想实现会话效果的话，很明显，需要 Body 传递报文信息。

但.

POST 请求难道不能流式返回吗？

当然可以！

第一个例子中 content-type 为 text/plain，你依然可以流式读取响应，只不过没有对返回数据的格式进行声明，这总是不太好的。

POST + 流式返回，已经没有完全遵守 SSE 协议了，再加个自定义报文格式又如何？

想要完全异步的，再 SpringMVC 中实现自定义响应内容， 你可以使用 ResponseBodyEmitter 。

  @PostMapping(value = "/async/stream")
    public ResponseBodyEmitter stream2(@RequestBody MessageHistory messageHistory) {

        sessionService.setResponseHeader();

        final ResponseBodyEmitter emitter = new ResponseBodyEmitter();

        // 模型名称, 按需处理
        String model = messageHistory.getModel();

        Message[] messages = sessionService.getMessages(messageHistory);
        streamingChatClient.stream(messages)
                .subscribe(
                        message -> {
                            try {
                                // emitter.send("data:" + message + "\n\n"); 这是遵守 SSE 规范的写法.这里不遵守。
                                emitter.send(message);
                            } catch (IOException e) {
                                emitter.completeWithError(e);
                            }
                        },
                        error -> emitter.completeWithError(error),
                        () -> emitter.complete()
                );

        return emitter;
    }

简单又直接的返回报文... 我觉得这很好。

这里是完整的示例代码

https://github.com/qq418745/spring-ai-example

https://github.com/spring-projects/spring-ai

阿里通义也提供了抽象的实现和 Demo：

https://github.com/alibaba/spring-cloud-alibaba/tree/2023.x/spring-cloud-alibaba-examples/spring-cloud-ai-example

对话想实现一个个字蹦出来的，一般要用到 SSE， 对应的 OpenAI 接口：

curl https://api.openai.com/v1/chat/completions \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -d '{
    "model": "No models available",
    "messages": [
      {
        "role": "system",
        "content": "You are a helpful assistant."
      },
      {
        "role": "user",
        "content": "Hello!"
      }
    ],
    "stream": true
  }'

这里比较重要的是 "stream": true，决定了响应是流式调用。

因为无法抗拒的网络问题，我选使用代理服务去访问 api.openai.com，测试的时候，先用 OpenAI Node 成功的进行了测试。

https://github.com/openai/openai-node

然后就是 Spring AI 上了，结果却遇到了问题。

Spring AI 中接收 OpenAI 接口响应的 Body 中， 多出了个 "data："， 转换JSON 报错：

我的第一反应是 Spring AI 是不是有些问题，即使使用了代理服务， OpenAI Node 中可以正常工作。

带着这个疑问，开始了漫长的 Debug 之路...

首先， 响应的 body 中 "data：" 是没有问题的， SSE 规范就是这样，然后 Spring AI 使用了 Spring WebFlux 去发送这个请求，WebFlux 针对 SSE 请求会自动处理掉 "data："， 但是这里为什么还是收到了 "data：" ?

疑问很快转移到了 Spring WebFlux， 经过 Debug 发现了比较关键的代码：

org.springframework.http.codec.ServerSentEventHttpMessageReader

这里处理了 SSE 请求的 "data: "， 遂先关注这里，测试发现正常 SSE 的请求的确会走这里，但是我使用的这个代理站的返回却没走到这里。

这里基本确认了没处理 "data: " 的原因。 但是为什么没有走到这里？

随后在 Spring WebFlux 中的：

org.springframework.web.reactive.function.BodyExtractors#readWithMessageReaders

这里的逻辑是根据 content-type，去找到合适的 HttpMessageReader 读 Body. Debug 信息中显示里面有足足 15 个 Reader。

经过跟踪发现出现问题的请求响应进了：

org.springframework.http.codec.DecoderHttpMessageReader

ServerSentEventHttpMessageReader 和 DecoderHttpMessageReader 都是 org.springframework.http.codec.HttpMessageReader 接口的实现。

没有进 ServerSentEventHttpMessageReader 是因为代理服务器返回的

"content-type: text/plain; charset=utf-8"，而不是正确的 "content-typ: text/event-stream" 。

最后的问题，为什么 OpenAI Node 可以呢？

我是懒得再 Debug 了，但是我觉得 Spring 的这个实现也是没有问题的，毕竟发错了响应头。

如此简单的问题，有个跳板机（堡垒机）不就好了？

可是小公司，还真没有跳板机，毕竟也是要钱的，一方面能省则省，一方面只有几个人用，想访问 Web又要带图形化，得是带宽高的机子。

最合适的方案可能是搭建 VPN 网络， 但是这个也是一样的，要台服务器。
可能公司稍大本身就有 VPN 网络办公机制， 但是小公司还是那个问题， 没有。

在 Local 访问服务器上某个端口， 利用 SSH 隧道就好 （SSH Tunnel），

我用的还是 MobaXterm。

SSH Tunnel 不在默认的 List 中， 你得自己调出来。

很简单的办法是吧？

但是搜索 "nacos 外网怎么访问" 之类的，却没有人提，难道的是我的需求太小众了?

还有很多人没有安全意识，直接说安全组放行，这是非常危险的！

我也是测试环境为了方便，直接公网放行了 Nacos，很快就被人扫到了，利用漏洞进来了。

我这边用的是 2.0.3 的版本， 可以说是安全毫无保障。

并且从修复历史来看， Nacos 基本可以说没考虑安全的事情， 一定别暴露在公网！

相关漏洞：
https://github.com/SexyBeast233/SecBooks/blob/main/%E3%80%90%E5%85%AC%E4%BC%97%E5%8F%B7%E6%96%87%E7%AB%A0%E3%80%91bugs/Nacos%E6%9D%83%E9%99%90%E7%BB%95%E8%BF%87.md

https://github.com/alibaba/nacos/issues/4593

不得不吐槽一句，即使不暴露在公网，内网中的人可以通过扫描的方式，找到内网中的 Nacos，然后轻易的进入 Nacos。

大公司内网也有完整的鉴权吧，或许可以规避，可是开源出来，用户使用上并感知不到这些安全问题，也没有任何的提示...

唉！

2019 年 6 月，我拿到了第一个月的工资，体重大约是 60 KG。

感觉又要到了一个需要抉择的时间，我竟然要奔3了， 不敢想象。

大约 2018 年 11 月之前， 我的生活大概完全属于自己，睡觉，电子游戏，还是发呆，唯一的问题就是生活太拮据了，并且 19 年需要毕业。

货币是财富的索取权。

我需要货币，需要搞钱，经历了痛苦的抉择，决定了趁着互联网行业还热乎，赶紧去喝口汤。

我所有的信息都来自互联网，现实世界中没任何渠道，任何人能帮助我，还是非常感谢互联网提供了非常多的免费的信息。

18 年 12 月开始发力学习编程，这段时间房租和吃饭，简直消耗光了我的钱，似乎容不得半点失误。19 年 6 月拿到毕业证，一切事情都按照着我的计划，我拿到了毕业证，也准备好了面试，入职了公司。

编程工作对我来说是极好的。

办公室工作，双休，8 小时工作制，是当时的我无法理解的，

自卑之人无法理解平常人的权力，这句话或许可以改改，对口专业是工厂的人的确是无法理解双休和 8 小时工作制的。

父母也只会问包吃住吗？ 多少钱？

花了一段时间，我也 “适应” 了常人的权力，同时工作的 1 - 3 年， 是我的成长期，工作技能还是钱，都是快速的成长了。

当然，也伴随了变态多的加班时常。

一个月能挣一两万，是我认知之外的，但是的确做到了，自己都觉得惊讶，同时也觉得世界荒谬，是自己的能力吗？还是幸运，还是认知的改变，我到现在也没有搞清楚，货币到底是怎么分配到每个人头上的。

工作的第三年， 也就是 22 年，我选择放弃了买房，因为买房意味着贷款，贷款就是借钱，借钱就意味着利息，我可不想成为银行的优质资产。

我想先借钱给银行，先这样再说，

借钱给银行就是存款。

22 年中旬到现在的工作，做的内容可以说不仅仅是 Web Java 开发，接触了非常多的东西，痛苦也有趣。

工作，家庭，生活，体重，

有很多书和漫画没看，很多游戏没打，英语也没学。

也想休息。

23年有什么好总结的呢？

我想不出来自己完成了什么必须的重要的事，

虽然我很确认，编码工作这块我依然有长进，是值得的一年。

多挣钱是好的，但是再往上又到了我的认知之外，似乎无路可走。

把时间全还给自己吗？

却总伴随着一种焦虑...

为什么休息会让人不安？

我好像需要更多的时间，想清楚各种为什么。

总之

保持热爱...

这是推荐的图标格式和像素。

https://www.electronforge.io/guides/create-and-add-icons

设计的图标先转为了 SVG 格式，因为 SVG 可以转换成任意像素。

然后将图标转为了 256x256 和 512x512 px 的 .png。

512x512 的 .png 为 Linux 使用。

https://ezgif.com/svg-to-png/

256x256 的 .png转成 .ico ， Windows 使用。

https://cloudconvert.com/png-to-ico

macOS 的稍稍麻烦。

macOS 的设计标准：

蓝色部分为透明的，如果没有外围这一圈，部分屏幕上图标会比别的 app 大一圈。

512x512 的 .png，需要转换成 .icns。

https://cloudconvert.com/png-to-icns

.icns 格式， Windows 又要找软件才看查看， 我用的 XnShell。

我没有制作 @2x ，测试貌似默认大小即可满足大部分情况。

参考：

https://developer.apple.com/design/resources/

https://stackoverflow.com/questions/71118094/why-is-my-app-icon-bigger-than-the-others-in-the-macos-dock

https://www.figma.com/file/46cgcXKEQWqcdDRjonKUGc/macOS-Big-Sur-icon-template-(Community)?type=design&node-id=37-2&mode=design&t=0jrMMoK5KCutXwm5-0

迫于 Google Chrome （Edge）极高的市场占有率，交付标准以 Chrome 为准。

.app、.dev 等域名无法使用 HTTP，强制 HTTPS。

这是个无解的问题，你必须避开这些域名。 Chrome 会针对这些域名，直接 307 到 HTTPS。
下图就是例子，而这与 HSTS 有关。

HSTS

简而言之，只要域名在 HSTS 列表中，就会由浏览器直接 HTTP -> HTTPS，这是硬编码在浏览器中的。这其中又会有两种情况，像 .app、.dev 这种是整个顶级域名必须 HTTPS， 其他历史悠久的顶级域名 .com、.cn、.org 这种，则是通过响应头的方式，才会被收录到 HSTS 中， 并且一旦被收录，只有在设置的不短的有效时间过期后，才能重新 HTTP 访问。

你可以在这里检查域名的 HSTS 情况：

https://hstspreload.org/

Chrome "307 Internal Redirect"

"307 Temporary Redirect" 是正常的307。

“307 Internal Redirect” 是 Chrome 内部的行为，一个假请求。

这时你需要关注响应头 Non-Authoritative-Reason。

“Non-Authoritative-Reason: HSTS” 代表 域名在 HSTS列表中，也就是别做 HTTP 访问的美梦。

使用 cloudflare 时， 部分地区出现了 “307 Internal Redirect” “Non-Authoritative-Reason: DNS” 。

代表了什么？ 我弄不清楚原因，总之我测试的结果， 一些 DNS 在 Chrome 中会导致 "307 Internal Redirect" “Non-Authoritative-Reason: DNS”。

火狐中没有强制 HTTPS 的现象。

Chrome 中现象是访问出现本地磁盘缓存的 "307 Internal Redirect" 重定向到 HTTPS， 即使 HTTPS 上没有任何东西。但挂 VPN 访问则又可直接 HTTP 访问，可是域名并不在 HSTS 中，Chrome 为什么要这么做 ？

想解决只能不使用 cloudflare 了吧。

花了很多时间，找了很多资料， 为什么会 "307 Internal Redirect" “Non-Authoritative-Reason: DNS” 想的我是睡不着啊....

避开无处不在的升级

浏览器地址栏 和 一些软件的跳转中，HTTP 自动升级到 HTTPS 无处不在。
很要必须把 HTTPS 重定向到 HTTP，避免一些潜在问题，同时一定要避开 HSTS 和 Google DNS HTTPS Records。

参考：

https://docs.google.com/document/d/1k461sRbddjDGj7Q8f-ZKHZvmB-ENUWSdX_3Fpp2dmXQ/edit

https://hstspreload.org/#tld

https://stackoverflow.com/questions/50258202/how-does-google-force-https-on-their-app-tld

https://community.cloudflare.com/t/subdomain-with-ssl-off-redirects-too-many-times/436036

https://serverfault.com/questions/1067229/list-of-top-level-domains-tlds-that-require-https-connections-like-dev

https://stackoverflow.com/questions/70705778/chrome-redirects-and-makes-2-requests-of-the-same-page-307-internal-redirect

https://stackoverflow.com/questions/27945501/307-redirect-when-loading-analytics-js-in-chrome

https://www.cnblogs.com/Don/p/12192420.html

最近经常需要轻度使用下 ROS，ros2 和 ros1 都要用，我本身又用惯了 Windows，所以用 Docker 是比较好的解决方案， 桌面需求用 Web-vnc 解决。

所使用项目：

//ros2
https://github.com/Tiryoh/docker-ros2-desktop-vnc

//ros
https://github.com/Tiryoh/docker-ros-desktop-vnc

Tiryoh 提供了几乎所有版本的，多平台的 Base Image，所以我这里相当是提供了个具体的使用经验分享。

用 ROS2:humble 版本为例子。

源：

https://github.com/Tiryoh/docker-ros2-desktop-vnc/blob/master/humble

由 DockerFile 可以看到作者是按 ubuntu:jammy-20230804 作为基础镜像， 一点点装ROS进去的，同时也装了 Tigervnc， 因为有很清晰的 DockerFile 和 entrypoint.sh， 你也可以自己定制一个 Image。

例如在镜像中装上 bridge ：

FROM tiryoh/ros2-desktop-vnc:humble

RUN apt-get update

RUN apt-get install ros-humble-foxglove-bridge -y

RUN apt-get install ros-humble-rosbridge-server -y

使用中遇到的一个问题：

有的环境下（例如比较老的CentOS），VNC会启动异常，导致无法进入 Desktop， 这个问题的解决重点在 entrypoint.sh 中

Supervisor 是个进程管理工具，可以看到是在这一步中启动的VNC

gosu '$USER', 是转换成当前用户执行，如果你的VNC启动出现问题，可以试着用root启动试试。

但是，ECR Docker 凭据每12小时过期一次。

也就是每12小时就要重新登录一次，真是反人类的设定。

利用 Kubernetes 的 jobs，定时任务去更新这个 Token，可以解决这个麻烦。

想要获取 Token，又必须依赖 AWS 的 eksctl，也就是说，跑 Job 任务的容器中必须要安装 eksctl，也必须安装 kubectl。

1. eksctl 获取到 Token
2. kubectl 去把 Token 更新到 K8S 的 Secret 中。

真是恶心的事，自己做是太麻烦了，找了挺久才找到一个项目去做这些，

项目地址：

https://github.com/nabsul/k8s-ecr-login-renew

作者提供了两种方式：

1. helm chart，这种最方便，但是我想用 yalm 的形式保存在仓库中，所以选择了第二种。
2. yalm 文件， kubectl apply 执行。

使用 YAML 文件更新ECR Token

前提条件

创建一个 Secret，用来保存 AWS 的凭据，这里为 k8s-ecr-login-renew-aws-secret.yaml

apiVersion: v1
kind: Secret
metadata:
  name: k8s-ecr-login-renew-aws-secret
data:
  AWS_ACCESS_KEY_ID: Your keyId （记得Base64编码）
  AWS_SECRET_ACCESS_KEY: Your aceessId （记得Base64编码）

开始

创建 k8s-ecr-login-renew-aws-secret.yaml

---
# ServiceAccount
apiVersion: v1
kind: ServiceAccount
metadata:
  name: k8s-ecr-login-renew-account
  namespace: default
---
# ClusterRole 
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: k8s-ecr-login-renew-role
rules:
  - apiGroups: [""]
    resources:
      - namespaces
    verbs:
      - list
  - apiGroups: [""]
    resources:
      - secrets
      - serviceaccounts
      - serviceaccounts/token
    verbs:
      - 'delete'
      - 'create'
      - 'patch'
      - 'get'
---
# ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: k8s-ecr-login-renew-binding
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: k8s-ecr-login-renew-role
subjects:
  - kind: ServiceAccount
    name: k8s-ecr-login-renew-account
    namespace: default
---
# CronJob 重点在这里
apiVersion: batch/v1
kind: CronJob
metadata:
  name: k8s-ecr-login-renew-cron
  namespace: default
spec:
  schedule: "* */6 * * *"
  successfulJobsHistoryLimit: 3
  failedJobsHistoryLimit: 5
  jobTemplate:
    spec:
      template:
        metadata:
        spec:
          serviceAccountName: k8s-ecr-login-renew-account
          terminationGracePeriodSeconds: 0
          restartPolicy: Never
          containers:
          - name: k8s-ecr-login-renew
            imagePullPolicy: IfNotPresent
            image: nabsul/k8s-ecr-login-renew:v1.7.1
            env:
            # 这里引用了上一步创建的Secret，保存AWS的凭据的Secret。
            - name: AWS_ACCESS_KEY_ID
              valueFrom:
                secretKeyRef:
                  name: k8s-ecr-login-renew-aws-secret
                  key: AWS_ACCESS_KEY_ID
            - name: AWS_SECRET_ACCESS_KEY
              valueFrom:
                secretKeyRef:
                  name: k8s-ecr-login-renew-aws-secret
                  key: AWS_SECRET_ACCESS_KEY
            # region name，切换为你的账户的。
            - name: AWS_REGION
              value: cn-north-1
            # 最终生成的Secret， kubectl get Secrets可以看到。
            - name: DOCKER_SECRET_NAME
              value: dg-ecr-pull
            - name: TARGET_NAMESPACE
              value: default
            # 我这里是AWS中国 地址是amazonaws.com.cn，记得切换为你的。
            - name: DOCKER_REGISTRIES
              value: https://123456789.dkr.ecr.cn-north-1.amazonaws.com.cn

Apply Job

kubectl apply k8s-ecr-login-renew-aws-secret.yaml

测试 Job

创建一个 Test 的 Job， （此 pod 可随意删除）

kubectl create job --from=cronjob/k8s-ecr-login-renew-cron k8s-ecr-login-renew-cron-manual-1

kubectl get secret

如果能看到 dg-ecr-pull，就是 OK 的啦！

使用 Secret 登录

deployment.yaml 中，配置 imagePullSecrets 属性就好。

    spec:
      imagePullSecrets:
        - name: dg-ecr-pull

错误: ERROR: emqx.conf is not found in /opt/emqx/etc

按照 EMQX 文档启动，默认是不带目录挂载的。

https://www.emqx.io/docs/en/v5.1/deploy/install-docker.html

docker run -d --name emqx -p 1883:1883 -p 8083:8083 -p 8084:8084 -p 8883:8883 -p 18083:18083  emqx:5.1.3

5.1.3 版本需要挂载出来以下目录才能持久化：

• /opt/emqx/data
• /opt/emqx/etc
• /opt/emqx/log

但是启动加上 -v 挂载后， 会报错：

mkdir: cannot create directory ‘/opt/emqx/data/configs’: Permission denied

原因很简单，EMQX 的镜像内 Linux 用户为 emqx，组为 emqx，并非 root 用户。

-v 创建目录时候默认用的一般是 root 用户，这时候 emqx 在 root 下的目录创建文件自然就权限不足。

这一点进入容器中可以看到。

sudo docker exec -it emqx /bin/bash
ls -l

EMQX 不使用 root 应该有他的原因，现在重点是怎么解决这个问题。

一种思路是宿主机也创建 emqx 这个用户，并且保持用户 id 和容器内部的一致，然后先创建好要挂载的目录，这样就可以跳过权限问题。

我觉得这个方法很麻烦，容器居然还要依赖环境...

我读了 Docker 的卷挂载相关的内容，发现匿名卷和具名卷可以兼容权限问题。

匿名卷可读性不好，建议创建具名卷。

创建一个具名卷

docker volume create emqx-data

启动加上 -v emqx-data:/opt/emqx/

sudo docker run -d --name emqx -v emqx-data:/opt/emqx/ -p 1883:1883 -p 8083:8083 -p 8084:8084 -p 8883:8883 -p 18083:18083  emqx/emqx:5.1.3

这里我偷了懒， 多挂载了几个文件夹出来，但是也无所谓吧，单机 Docker 启动 EMQX 一般都是用于测试...

补充：

查看具名卷：

sudo docker volume list

查看具名卷详情：

sudo docker volume inspect emqx-data
//  可以看到详细的目录。
[
    {
        "CreatedAt": "2023-07-31T06:01:13Z",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/emqx-data/_data",
        "Name": "emqx-data",
        "Options": null,
        "Scope": "local"
    }
]

所以就用上了威联通。

TS-464C 啥都挺好，就是抽奖内存，我这台没抽中不能加内存，固定8G。

配件一览，主要就是几包螺丝和充电器。

正面主要各种指示灯，开关，一键复制按钮， 和一个USB。

屁股两个网口都是2.5G的。

简单的配置说明。

电源是航嘉的，要是电源能内置就好了，外置电源总是有点麻烦。

硬盘选的东芝的两个企业盘，12T。

上机，还是挺小巧的，RAID10，好好工作，未来5年就靠你了。

幸好，我对生活的要求并不高，我只是单纯的懒，懒得关灯和永远找不到遥控器开空调。同时，我又希望家里所有角落都有网，好让我随时在某个位置瘫痪。

并且，要省钱。

家庭网络篇

运营商

首先，我选择电信网络，因为我需要动态公网 IP 服务，并且对延迟敏感，偶而还是玩玩网络游戏的。目前是 200M 的网络。

路由器

我用了两个华硕路由器 RT-AC68U。

组网方案

户型图：（来自扫地机器人，所有会有一些空隙）

用两个路由器，是因为 WIFI 功率的限制，一个路由器很难覆盖这个房子，总有地方信号不好。

绿色房间算是书房（机房或者工作室更合适吧），我将主路由器（接千兆口）放在了这里，附路由器放在了客厅电视柜（蓝色大房间）。

我用了华硕的 AiMesh 功能，无线桥接。

Q：为什么非要用无线桥接，有线不是更稳定吗？

A：因为光猫只有一个千兆口，客厅和书房都是各通了一根网线，我走有线只能接到光猫百兆口，200M网络都跑不满。

Q：光猫是只有一个千兆口，主路由器塞进光纤入户箱塞，副路由器接到主路由器不就好了？

A：狭小的光纤入户箱塞不进去路由器，可恶啊！

Q：塞不进去，买个小号的千兆交换机好了？

A：这不是又要加钱，干脆无线桥接好了！

小米全家桶的智能家居体验

所谓智能，离不开语音识别，和小爱同学对话，很蠢，但是 很香。

小爱音响

我为了体验不同型号的区别，买了3款

1. 小爱音响 Play，最便宜的一款。
2. 小爱音响 Play 增强版，加了红外遥控。
3. 小爱AI音响，特点是唤醒率高。

小爱AI音响蛮好的，唤醒率很高，如果有红外需求可以上红外遥控版的音响。

音响和各种设备都可以设置好摆放位置，这样比如打开空调，小爱会优先直接唤醒本房间的。

空调伴侣

空调伴侣可以控制空调开关，查看统计电量，设置任务定时开关，也不用到处找遥控器，用小爱同学打开空调，很香。

扫地机

我用的石头的 T8 Plus，体验良好，扫地从我伺候地面变成了伺候扫地机。缺点是无法完成厕所，厨房这种重油污清理。

灯

吸顶灯，或者智能插座全套搞下来挺贵了，并且装修风格很少，一般都是白色，和我这边风格不搭，暂时放弃了，目前使用了都是小米的台灯，桌面补光和睡前台灯。

其他的都是些个性化的需求 指纹门锁，摄像头，智能插座，风扇，空气净化器，红外设备之类的，没有必要赘述。米家方案也有不少的缺点，依赖网络，有些设备必须买小米生态的之类，有空了继续探索。

想要长久保存电子资料，也就是保存大量的 0 和 1，除了刻在石头上，似乎也没有太好的办法了...

事情得从我得到几张 20 年前的 VCD 说起，整整 20 年，2003 的 CD，其中两张还可以正常读取，两张不识别， 但状态看上去不错，找了个光盘修复算是导出了数据。

接下来就是数据保存的问题，因为光盘 CD 是我爹的，内容是 700MB * 4，我觉得起码能找个能保存个 50 年的介质吧。

U盘、固态、机械硬盘自然是统统不达标，感觉最古老的手段反而更持旧...

在纸上打孔大概是能保存最久的办法了，但是家用存储不便，读取太慢，自然只是玩笑。

比较靠谱就是磁带和光盘，磁带的读取设备偏贵，并且保存条件要求高，家用最合适的应该就是光盘，光盘也是分很多中的，像我们能自己刻录的，用激光刻在有机物上，这种并不能保存 50 年，一般在 20 年左右，有机物毕竟不稳定，大量复制批量生产的光盘 压盘这种应该能保存更久，但是家里也没有条件生产。

我选择了 M-DISC 千年光盘， M-DISC 光盘，寿命久到离谱，介质稳定，温度，湿度要求较低，基本不氧化，材料应该比较特殊，大多数普通光驱就可刻录，因为这是2009的技术，原理大概就是把字刻在石头片上。

我在市面上只看到两家在售卖 M-DISC 光盘，台湾的 威宝 和 铼德， 我分别购买了这两个牌子的 DVD 光盘。

其中威宝已经停产 DVD 的 M-DISC 光盘了，只售卖蓝光的，我买到的是存货， 真是时代的变迁啊，DVD 似乎慢慢的也要消失了，以后可能全是蓝光标准了。

CD 只能存储 700MB 的数据， 20 年前的存储真是宝贵， 4 个小时的低分辨率视频整整存了 4 个盘， 我只需要用 1 张 DVD 就可以保存，一张DVD可以放4.7G 的数据，然后我会同时刻录两份，分别是威宝 和 铼德 品牌的 M-DISC 光盘，增加可靠性。

刻录机就是一个华硕的普通刻录机， 一百多元， DVD 也是很便宜的，M-DISC 光盘大概 15 一张。

刻录好后就可以交付了，任务完成。

剩下的盘我也会自己刻录点东西吧，几十年后拿出来，可能也是难得保存下来的东西呢。

虽然家族这个概念在我们这个时代开始消失。

苦于大多数人只能经历一次，所谓的档次更是更多来自身边的对比，如何准确的找到自己的需求和预算呢？

希望我的经历给你一些小小的帮助。

注： 信息具有时效性，仅供参考。

WARING：不适合家中有矿人士阅读。

婚纱照

严格来说，这不是婚礼宴的一环，但是婚礼一般需要播放照片，也就是在办婚礼晚宴前，需要拍好婚纱照。

拍摄流程

一般摄像工作室的工作流程是这样的：

1. 女方需要化妆，时间 1 ~ 3 小时，男方约 10 分钟，不得不说他们这个行业也是高度分工的，女方的化妆师只给女性化妆。
2. 然后需要摄影师，摄影助理，一位负责协调 | 补妆的人士等， 3 到 4 人协助完成室内和外景的拍摄。
3. 一天时间，基本会忙到天黑，后期就是修图，选照片，打相框这些后期流程。

工作室挑选

本地找个口碑较好的工作室，最好尝试在各种社区寻找大量真实的评价选择， 一般价格在 8000 - 15000 不等，我觉得选便宜的就好，因为一天时间就那么多，加钱也无法拍到更多的照片，除非对方愿意给你拍两天。

如果想去外地拍摄，比如青岛，云南，直接找目的城市的本地工作室，价格应该还是类似的，想去外地拍，直接连着休息几天去，岂不美哉？异地拍摄如果你找同城的工作室去外地拍摄，则会贵了非常多，毕竟工作室需要付出时间和交通费用。

拍摄时间定在工作日是最好的，因为工作日外景人少，很好拍，还有就是工作人员工作日上班肯定是比较开心的，因为大量的人都想在周末。

照片冲印

也就是 “洗照片”， 首先摄影工作室肯定会有相册相框之类的，但是其实淘宝打印照片和带木框的很便宜，7 寸的摆台只要几十元。 网上你可选的种类比摄影工作室提供的丰富的多。

安利一家照片打印店： 富士冲印，打印 6 寸的照片只需要 1 元一张，效果比摄影工作室给的打印效果好多了，也可能是我这家工作室找的冲印商不太行。

烟 酒 糖

糖腻

糖的大头是巧克力，包装，感觉还是看需求，有人觉得无所谓，有人就是想弄好的，单份价格一般到 10 元以上就是非常好的了，控制在 10 元以下也是可行的。

酒苦

白酒，红酒，啤酒

啤酒价格便宜，大家也似乎不怎么挑剔。

红酒的水很深啊，我觉得红酒就是外国人的啤酒，莫不要趟浑水，15 元一瓶不要吃惊， 40 元一瓶也不是不行，上百那就是妥妥智商税了。而且会喝的人也很少，比如我这片区域就是干红配雪碧喝，完全无醒酒这种概念。

白酒还是依据长辈精神需求选择合适的档次吧，我的价格参考渠道是京东一年内的历史最低价，拿这个价位去和线下的店去谈。江苏地区这边直接化身洋河酒厂粉丝，海天梦、海天梦。

小知识：酒摆在柜台上，有个东西叫陈列费，酒厂是要给钱，才会摆在好位置的，也算是一种广告吧。

烟呛

烟，这件事似乎各地的选择出奇的一致：华子，华子，还他妈是华子。

正常情况还是选择硬盒中华，零售价：45/包，如财力雄厚那就应该是软华子。本地区也会搭配几条红双喜香烟，各个地方不知是否有不同。

香烟价格按条买都有优惠，我拿到的华子价格是 415/条。

推荐一个香烟价格查询网站，这里你甚至能看到批发价，我觉得参考性挺不错的。

https://www.cnxiangyan.com/

餐标

餐标指的是一餐一桌的价格，一般 10 人一桌，餐标为 2000，就是 200元/人 了。

餐标肯定不同地区有较大的差异（人力，场地成本，当地经济水平）。

评价标准就是好吃和价格，好吃吗这个问题，你如果附近吃的少，只能多问问人，参考大量的评价。价格上的评价主要是看菜单，但是看菜单也是个技术活。很遗憾，我没有做好这件事，或者说我没有主导饭店的选择，也没有摸到如何确定底价。

婚礼策划

婚礼策划，也就是婚庆公司，是当天体验比较重要的一环，装饰和节奏把控都由婚庆公司负责。

人上就是所谓4大金刚，主持，化妆，摄影，摄像。值得注意的是 500 元一天的主持也有，2000 元一天的也有，其他人同理， 一定小心婚礼策划在人力环节缩水，婚礼策划可是很贵的一环。

餐标和婚礼策划我都没有找到如何确定底价的方法，而且也有点面向女方销售的意味在其中。

只能建议是都多看几家，有的城市比如南京，据说奇贵无必，甚至不如你去附近的城市找，包车票回来都比南京的便宜...

不要过早做决定，多看！多看！

另外我觉得最好对婚礼当天的跟拍和照片不要有太多期待，

拍照的要诀是什么？

光线，光线，还是他妈的光线！

可是，吃饭的地方采光是不够的，你也没有时间摆姿势，也没办法去选景。

酒店住宿

如有外地朋友需要住宿，我参考的是美团价格。要知道，美团这种垄断地位的企业，抽成是绝对不会少的，20% 30% 也不要惊讶，试着让酒店方吐出这个抽成变成优惠也不是难事。

费用清单

杂乱无章的费用清单，不含盖所有费用，参考价值有限。

处理器是骁龙 8 Gen2，3年官方保修，期望用个两年吧！

煤油落泪。

这个长棒棒包装盒子就是一股子果味，拍照拍不出那种味， 唉！

配置一览

为啥说有果味，这个上盖打开的阻尼感，刚刚好，太果了！

废纸一堆！

送了膜，出厂就贴了。送了壳，不用买了。

魅族的摄像没啥说的，就是扫码很快。

这个手感整体上，温润如玉。

魅族的传统是一键root，换机过来直接用。

我组装的二手服务器已经平稳运行了 2 年有于。

详见：年轻人的第一台双路服务器。

去年下半年搬家 + 忙于新的工作 + 适应新环境，外网环境一直没有恢复，最近整好了网络，故分享下当前的网络情况。

动态公网 IP

什么是动态公网 IP

动态公网 IP 功能，即一个随时会变化的公网 IP，可外部直接利用 IP 访问，直通到家庭网络中。

众所周知， IPV4 资源枯竭（或许），家用宽带网络默认没有公网 IP。

国内最大固网运营商，中国电信，相比联通移动，拥有较多的 IP 资源。

如此，电信申请动态公网 IP 还是比较容易的，我个人实践下在江苏省 南通，南京，通过微信公众号 “江苏电信”，人工客服渠道可轻易获取到公网 IP。

如何判断自己拿到了公网 IP？

一般情况下，通过 http://192.168.1.1/ 访问你的光猫，在 高级 -> 网关信息中的 WAN IP信息若为外网 IP，则获得了外网 IP，反之为局域网 IP。

若不清楚公网/内网 IP 具体划分端。 访问 https://jsonip.com/ 会直接返回你的外网 IP， 若此 IP 和光猫的 WAN IP 一致，则为获取到了公网 IP。

例：

{
"ip": "114.232.104.12",
"country": "CN",
"geo-ip": "https://getjsonip.com/#plus",
"API Help": "https://getjsonip.com/#docs"
}

DDNS

DDNS（Dynamic Domain Name Server，动态域名服务）

你现在拥有了一个公网 IP，可他是会变化的或者说动态的，你需要稳定的地址去访问家庭网络，这时自然就需要一个域名，域名是固定的地址，绑定到这个 IP 上。

然后再添加一段逻辑：每当公网 IP 发生变化时，便修改域名绑定的IP。

路由器可以帮你完成这段逻辑。

当然，自己完成也可以。

路由器的 DDNS 服务

最简单的方式，当然是使用华硕的路由器（其他很多品牌可能也有 DDNS 功能）。
我使用的路由器是华硕的 RT-AC68U，在 外部网络 -> DDNS 页面中即可轻松设置，并且拿到一个华硕提供的域名。

当然，这个域名必须是 asuscomm.com 的子域名，并且会很长。

如果你想拥有一个性化的，短的域名，那就得购买域名和使用域名服务商的 DDNS 服务了。

域名服务商的 DDNS 服务

我的域名是在万网购买的，也就是阿里云，所以参考了阿里云的 动态域名解析，完成了授权。

参考了 Java 的 SDK 实现了程序，部署在了我的家庭网络中的服务器上。

https://github.com/qq418745/Ali-DDNS

这段代码的逻辑很简单，轮询获取当前的公网 IP，若发生变化，便调用阿里云的 API 修改域名绑定的 IP。

端口映射

家庭带宽 80、443 端口不可用，同时尽量避开 22、8080等常用的端口使用。

拥有了动态公网 IP 和 DDNS 服务后的域名后。

例如访问 home.coala.top:8097 当然要经过光猫和路由器的允许，在猫中配置端口的转发路径，转发给你的局域网地址。

好奇宝宝篇

IPV4 真的不够用了吗？

我的印象里，接收到的媒体资料都是 “IP资源枯竭”、“IPv4是非常宝贵的资源”。

但是在这几年的工作中，阿里云几百块钱购买个云服务器也能轻易拿到一个免费的公网 IP。

可用的 IPv4 地址数为约 42.94 亿个。中国有多少个 IP 呢？ 又在谁的手里？

找到的统计数据里大部分 IP 都在电信移动联通手里。

家庭宽带下利用 NAT 技术，一栋楼甚至一个小区，只用一个公网 IP 就可满足需求，主动去申请动态公网 IP 的人少之又少。

数亿的 IP，真的如此匮乏吗？ 要知道我们的大部分设备都是在家庭带宽网络中的，就算有几亿户，几千万 IP 大概也能满足家庭需求。企业真的有那么大的需求用掉数亿的 IP 吗？

配合上 IPV6 的缓慢推进，再我看来，IPV4 资源紧张，但远没有到火烧屁股的地步，远远达不到 “枯竭” 、“宝贵”这种用词的地步。

参考：

全中国一共有多少IP地址： https://www.51cto.com/article/693790.html

科学上网不完全指北： https://stackia.notion.site/2369da8fe56d416d87569c50cd8bbb7d#051e064434ff4420b187c3e886621cd3

今日晚，现在是什么心情?

问自己，大概烦躁占了 80%，茫然占了 19% 还有 1% 是什么? 我自己也不清楚。

今日与主动一位网友斗了嘴，不该做这种事，很久没做了吧，争吵又没有意义，真是愚蠢。

恍然间，3年多了，博客是和做开发这件事一起开始的。

初写博客功利主义更多点，为面试时多点展示自己。然后就是有趣，拥有自己的网站是很酷的。

买台便宜的无源音箱是有趣的，收各种电子破烂 "Electronic Scavenger" 有趣的，买 Switch 是有趣的，好玩的，PS5 也消磨了我几百小时时间。

写代码，有趣的。前端有趣、后端有趣、运维也有趣。

不喜欢折腾安卓手机了，不喜欢看动画片了，漫画买了放着也不看，做个 Electronic Scavenger 觉得是浪费时间。

前端麻烦，反正前后端分离，不写了，最近4个月Code写的很少。最近用了 K8S，SpringDoc，好用，都好用。

想做资料收集站，东方同人音乐? 书籍收集? 还想做桌宠，这个想法很久了，
没有开工，迟迟不肯开工。

3 年多了，似乎对开发的兴趣渐渐减少，写代码入迷的时候还是会笑的，这是有趣的事。可是意义却越来越少了，感觉不到 "价值"，没有价值是讨厌的。

谈谈工作

我在今年做了重大决定，离开了南京，生活和买房这件事是讨厌的。

本地的，一个月的工作经历很有归宿感，走的时候甚至有点不舍，大家都很好，很近，或许可以做朋友，钱是少点，觉得值得。

不值得，我要走。

人走茶凉。

幸运的住在小城找到了一份半远程工作。一周去两三次上海，是辛苦的，
也是满意的。

大家来自五湖四海，

或许没有海，只有陆。

满意的... 生活吗?

我不知道。

建政与心情影响的研究

最近看了什么? 技术书籍很多，没有去啃。

看了吴思的 《潜规则》《血酬定律》《冯军旗：中县干部》，看 睡前消息 好几年了，也刷刷知乎。

什么感想?

感想就是黑，真黑啊，悖论，无解，世界上没有办法的事情太多。

悲观者往往正确，乐观者往往成功。

乐观者不一定成功，但悲观的确价值不大。

生活和人的存在有意义吗? 没有意义，若按唯物主义那一套。看上去还是信上帝比较轻松。

很喜欢《瑞克和莫蒂》，我生活的时代，虚无主义的胜利? 极简主义的胜利。

但是啊，也很喜欢刘慈欣，中学时网络文学看腻的时候，在出版文学科幻类中读到了他的作品，惊为天人。刘的小说里有种气节，或者说气质，是骄傲，理想，充满了力量。

懒得写代码，不想玩游戏，泡在电脑上，读写乱七八糟的东西，英语也学的很痛苦。

恼人。

唉!!