週日玩了一下 cloud-init 工具，我發現文件看官方文件不是那麼好上手，但是官網首頁的影片卻一看就知道怎麼設定。簡單來說，cloud-init 專門用來幫你初始化 Linux 的出廠設定，不但支援大多數 Linux 散佈版本 (distributions)，也支援大多數雲端平台業者，也可以讓你在地端的 Bare-Metal 主機進行初始化，可謂是業界標準的初始化 VM 方法。我發現 Multipass 也有支援 cloud-init 設定，所以這篇文章我來大致說明一下設定的過程與套用的方式。
... 繼續閱讀 ...
我之前有篇 使用 MicroK8s 架設 Kubernetes 叢集的完整過程解析 文章，講解了完整的 MicroK8s 體驗的過程。雖然你可以在 Windows 上輕鬆的架設出一套 Kubernetes 叢集，但是由於 MicroK8s 的底層使用到了 Multipass 工具來建立虛擬機器(VM)，事實上透過 Multipass 建立的 VM 在每次重開機的時候都會變更 IP 地址，因此只要 VM 重開機，基本上叢集就會壞掉，因為所有 Worker Nodes 將無法找到 Control Plane 的 IP 地址。這篇文章我來說說這個問題的解決方法！
... 繼續閱讀 ...
雖然透過 Multipass 建立 Ubuntu VM 相當便利，但是若要設定一組固定 IP 地址卻相對困難，我最近因為想要在家裡架一台 VM 起來，讓我的在同一個區域網路上的筆電也可以順利連上我的 VM，這篇文章我將來說明我的設定方法。
... 繼續閱讀 ...
我經常需要在 Azure 手動建立許多測試站台，雖然說設定上並沒有很複雜，但是時間一久，累積出將近百來個 Web App 也是蠻難維護的，而且 組態漂移 (Configuration Drift) 的問題也會日趨嚴重，久而久之就不知道服務到底是怎樣設定出來的了。近幾年很夯的 GitOps 觀念興起，讓你可以使用 Git 管理基礎架構的所有設定，用應用程式開發的流程來管理維運的基礎架構，提升基礎架構的可維護性。本篇文章我就簡介一下 Azure 專用的 Bicep 語言，教你如何利用 Bicep 實現 Azure 雲端平台的 GitOps 架構。
... 繼續閱讀 ...
在本機進行 Windows 應用程式的測試，最簡易的方法就是啟動 Windows Sandbox 沙盒環境，不用十秒就可以開啟一台臨時的虛擬機，關閉後所有資料都不會保留，非常方便用來驗證許多安裝作業流程。不過 Windows 10 內建的這個 Windows Sandbox 實在是太乾淨了，每次啟動都要手動安裝許多工具才能開始使用，所以我打算用這篇文章記錄一下我會在啟動後執行的自動化命令。
... 繼續閱讀 ...
傳送大量檔案到遠端 Windows 電腦時，除了使用 SFTP 之外，其實也可以使用 Linux 知名的 rsync 命令來快速傳檔，不但傳輸過程可以透過 OpenSSH 加密，傳輸內容甚至於可以壓縮與進行差異比對。不過 Windows 要使用 Rsync 來傳檔真的比我想像中的難很多，我花了大量的時間搜尋解決方案無果，沒有一篇文章能用的，最後嘗試各種組合才被我找出一定能成功使用的方法。這篇文章看起來不長，但還真的花了不少時間研究，就馬上來看看 Windows 如何使用 Rsync 搭配 OpenSSH 來傳檔吧！
... 繼續閱讀 ...
我最近嘗試在 Windows 透過 Rsync 搭配 OpenSSH 備份檔案，結果怎樣都無法設定成功，直到今天才嘗試出一個可行的作法。雖然在 Windows 安裝 Cygwin + cygsshd 不是我心目中理想的解決方案，畢竟是開源且沒有技術支援的方案，出問題比較沒人可以救你，但這至少是一個可行方案。這篇文章將說明設定過程的完整步驟。
... 繼續閱讀 ...
延續的我前一天的 如何在 Windows 正確的安裝與設定 OpenSSH Server 服務 文章，在 Windows 平台架設 OpenSSH Server 搭配 SFTP 就能進行安全的檔案傳輸，防火牆也只需要開啟 Port 22 而已，清楚明瞭，系統配置預設也非常安全。這篇文章我就來分享如何對 SFTP 進行安全的設定，讓你在遠端檔案傳輸時能夠更加安全。
... 繼續閱讀 ...
我這幾年有替幾位客戶實現 Windows 平台的自動化作業，我認為 Windows 在遠端檔案傳輸方面，一直都沒有內建非常理想的解決方案。內建的方案不外乎是開一堆 Ports 且預設傳輸沒加密的 FTP 服務、不太安全的 WinRM (預設沒加密)、或是被大部分企業禁用的 SMB 協議。雖然加裝 TLS/SSL 憑證可以解決安全連線的問題，但是憑證的管理與配送，並不是所有企業都能做好，甚至門檻頗高。我認為在 Windows 平台最安全、最有效率的解決方案，還是提供 sshd 服務 (OpenSSH Server)，搭配 SFTP 就能進行安全的檔案傳輸，這篇文章我就來分享如何在 Windows 正確安裝 OpenSSH Server 服務的所有步驟。
... 繼續閱讀 ...
最近我們公司搬遷到新的地址，公司所有 Microsoft 365 帳號下的地址也要進行更新，所以就寫了個 PowerShell 腳本來批次更新大家的地址資訊。
... 繼續閱讀 ...
今天是 Windows 11 正式推出的第一天，我特別將 Windows 11 安裝到一個獨立的 VHDX 虛擬硬碟中，讓我的電腦具有多重開機能力。這樣的設定不但可以保留完整的硬體資源給 Windows 11 開機後使用，如果想要切換回 Windows 10 也非常方便，檔案也不會混在一起，算是非常安全的安裝方式。
... 繼續閱讀 ...
我最近漸漸的嘗試將各種前後端開發環境搬遷到 Linux 環境下，無論是在 WSL 或是原生的 Linux 的效能表現都比 Windows 來的出色。然而在微服務架構下，服務與服務間的通訊經常需要使用 TLS/SSL 憑證進行加密連線，但是自簽憑證在 Linux 底下預設是不受信任的，必須特別處理才能解決服務間的安全連線的信任問題。這篇文章我將說明這個過程與解決方法。
... 繼續閱讀 ...
我現在安裝 Windows 服務都使用功能完整的 nssm 來管理，他除了有 CLI 命令列工具介面外，也同時有支援 GUI 圖形化介面，所以非常容易上手。今天這篇文章我打算來分享幾個常見的用法。
... 繼續閱讀 ...