公有云降本增效最佳实践
最近看到2个案例，1个是上云后账单兜不住又下云了，1个是公有云资源优化前后账单从每月近20万降到了4万左右。所以总结在不降低服务质量的情况下，最大限度地优化成本。
加密 K8s Secrets 的几种方案
默认 K8s Secrets 是通过 base64 编码 (🐾不是加密）的，这意味着任何访问你集群的人都可以访问到你的敏感数据。鉴于此，有哪些（真正）加密 K8s Secrets 的方案？
Nomad 系列 -Nomad 网络模式
Nomad 系列文章, nomad 的网络和 K8s 的有很大不同, 和 Docker 的也有很大不同. 另外, Nomad 不同版本或是否集成 Consul 及 CNI 等不同组件也会导致网络模式各不相同. 本文详细梳理一下 Nomad 的主要几种网络模式.