tag:blogger.com,1999:blog-14045119881376882192026-05-22T19:10:30.192+08:00坐，請坐，請上座。 茶，上茶，請上茶。陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.comBlogger1173125tag:blogger.com,1999:blog-1404511988137688219.post-86878976527060284652026-01-15T10:24:00.004+08:002026-01-21T09:53:03.587+08:00<article> <header> <h1 id="解除Docker Engine on Windows在Terminal需要Admin Mode的限制">解除Docker Engine on Windows在Terminal需要Admin Mode的限制</h1> <p>由於 Docker Desktop 的收費政策的關係，公司電腦不能裝 Docker Desktop 很久了，但某些需求，例如 Windows Container，還是用 Docker 來做比較方便。雖然就授權而言不能安裝 Docker Desktop，但授權沒限制單獨使用 Docker Engine。對於我們只下 Docker CLI 而言，<a href="https://learn.microsoft.com/en-us/virtualization/windowscontainers/quick-start/set-up-environment?wt.mc_id=DT-MVP-4038201&tabs=dockerce#windows-server-2" target="_blank">Docker Engine on Windows</a> 已經能完全滿足我們的需求了。</p> </header> </article><a href="http://blog.kkbruce.net/2026/01/docker-engine-on-windows-run-terminal-non-admin-model.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-2256912109418038802026-01-15T10:03:00.005+08:002026-01-15T10:03:50.603+08:00<article> <header> <h1 id="sonarqube-v25-之-azure-devops-的-ci-參數">Sonarqube v25 之 Azure DevOps 的 CI 參數</h1> <p>目前升級 Sonarqube v25 之後，一些 Azure DevOps 的 CI 需要做對應的修正。</p> </header> </article><a href="http://blog.kkbruce.net/2026/01/sonarqube-v25-azure-devops-ci-setup.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-86778398259660141202025-12-09T11:24:00.000+08:002025-12-09T11:24:49.932+08:00<article> <header> <h1 id="vs與vsc的github-copilot在處理github-instructionsmd的行為差異">VS與VSC的GitHub Copilot在處理.github/*-instructions.md的行為差異</h1> <p>在開始導入 GitHub Copilot 協助開發的過程中，有個重要的 <a href="https://docs.github.com/en/copilot/how-tos/configure-custom-instructions/add-repository-instructions?tool=visualstudio" target="_blank">instructions（指引）檔</a>，它能為 GitHub Copilot 提供方案（專案）重要的 Context（情境、脈絡），讓 GitHub Copilot 能提供<strong>更精確</strong>的回應或處理。不過在開發過程中發現 Visual Studio（VS）與 Visual Studio Code（VSC）在 <code>.github/*-instructions.md</code> 的處理上有些差異。</p> </header> </article><a href="http://blog.kkbruce.net/2025/12/vs-vsc-github-copilot-github-instructions-process-mode.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-69603325530672351522025-11-02T17:20:00.005+08:002025-11-03T04:13:16.054+08:00<article> <header> <h1 id="讓visual-studio產生符合conventional-commits的git提交訊息">讓Visual Studio產生符合Conventional Commits的Git提交訊息</h1> <p>自從 Visual Studio 可以透過 Github Copilot 來產生 Git 提交訊息，我就覺得這功能有點<strong>半殘</strong>，雖然我知道能在去修改「自訂指令」(custom instructions)，但不論自己怎麼改，還是覺得產生的提交訊息還是少了點什麼味。現在終於找到一個好的解決方案 <a href="https://www.conventionalcommits.org/en/v1.0.0/" target="_blank">Conventional Commits</a>。Conventional Commits 本身是提示工程（Prompt）的應用，它專注在如何撰寫 Git 提交訊息。</p> </header> </article><a href="http://blog.kkbruce.net/2025/11/visual-studio-use-conventional-commits-for-github-copilot-message-commit.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0260台灣宜蘭縣宜蘭市24.7591148 121.7537404-3.5511190361788465 86.5974904 53.069348636178844 156.9099904tag:blogger.com,1999:blog-1404511988137688219.post-87270500036762580252025-10-28T10:00:00.001+08:002025-10-28T10:00:00.120+08:00<article> <header> <h1 id="使用kubeadm建立指定clustername的kubernetes叢集">使用kubeadm建立指定clusterName的Kubernetes叢集</h1> <p>早期經驗不足，對於 Kubernetes 的一切，一開始大多會採用<strong>預設值</strong>來進行組態設定，也因此踩了很多雷，對預設值的雷（例如 <a href="https://blog.kkbruce.net/2024/08/calico-3.28.1-ippool-issue-9100.html#more" target="_blank">Calico IPPool 沒規劃好這件事</a>）。另外如題碰到的問題是，我們早期建置的 Kubernetes 叢集，在導入一些工具後發現，每個名稱 Kubernetes 叢集名稱預設都是一模一樣的叫作 <code>kubernetes</code>，這在管理上就帶來了不便，<strong>從名稱上根本分不出，這個是測試區還是正式區的Kubernetes叢集</strong>。</p> </header> <p>也因此，這裡會分成兩集：</p> <ol> <li>如果是重頭新建立的 Kubernetes 叢集，我們應該怎麼<strong>指定</strong> Kubernetes 叢集名稱。</li> <li>如果是已經建立好的 Kubernetes 叢集，我們應該如何<strong>修改</strong> Kubernetes 叢集名稱。</li> </ol> </article><a href="http://blog.kkbruce.net/2025/10/kubeadm-create-clustername-by-kubernetes.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-59032022111319147972025-10-27T10:00:00.002+08:002025-10-27T11:53:08.178+08:00<article> <header> <h1 id="安裝calico網路與調整kubernetes-pod-network-cidr">安裝Calico網路與調整Kubernetes Pod Network CIDR</h1> <p>在設定新的 Kubernetes 叢集並安裝 Calico 網路發現，現在 Calico 網路設定之前有些差異，留個短篇筆記。</p> </header> <p>在設定新的 Kubernetes 叢集時，預設如果要採用 Calico 網路，那麼我們一開始 <code>kubeadm init</code> 就先指定好預設的 <code>--pod-network-cidr</code>，例如：</p> <pre><code class="language-bash"># Pod network add-on: calico sudo kubeadm init --pod-network-cidr=192.168.0.0/16 </code></pre> </article><a href="http://blog.kkbruce.net/2025/10/calico-kubernetes-pod-network-cidr.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-7.0947915008108637 85.8112298 56.722448900810861 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-60142789862285351132025-10-26T11:00:00.001+08:002025-10-26T11:00:00.111+08:00<article> <header> <h1 id="nginx-for-windows轉移nginx-for-linux注意事項">NGINX for Windows轉移NGINX for Linux注意事項</h1> <p>最近終於把早期的 <a href="https://nginx.org/en/download.html" target="_blank">NGINX for Windows</a> 轉移至 NGINX for Linux，在轉移過程有不少平台差異造成設定上需微調。以下整理 NGINX from Windows to Linux 一些組態的差異性，以及轉移後進行的一些調整。</p> </header> </article><a href="http://blog.kkbruce.net/2025/10/nginx-for-windows-transfer-to-nginx-for-linux.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-68652871392208010332025-10-25T11:00:00.001+08:002025-10-25T11:00:00.111+08:00<article> <header> <h1 id="如何在azure-pipeline透過地端agent使用ssh連線地端ubuntu-server進行sudo作業">如何在Azure Pipeline透過地端Agent使用SSH連線地端Ubuntu Server進行sudo作業</h1> <p>我們想在地端原有的 Azure DevOps Agent（Based on Linux）對地端的另一台 Linux VM 下一些指令，但某些指令需要使用 <code>sudo</code> 來提權。大致架構如下：</p> <p>Azure Pipeline（Cloud） ←-&gt; Azure Agent (on-premise，Linux VM) ←-&gt; SSH - sudo commands（on-premise，Linux VM）</p> </header> </article><a href="http://blog.kkbruce.net/2025/10/azure-pipeline-agent-ssh-ubuntu-server-sudo.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-48395134748571135432025-10-19T23:44:00.001+08:002025-10-19T23:44:39.160+08:00<article> <header> <h1 id="調整-visual-studio-的-terminal-也擁有高又帥執行環境">調整 Visual Studio 的 Terminal 也擁有高又帥執行環境</h1> <p>蠻喜歡在 <a href="https://code.visualstudio.com" target="_blank">Visual Studio Code</a> 去使用 Terminal 裡感覺。Visual Studio Code 的 Terminal 通常在 <a href="https://github.com/microsoft/terminal" target="_blank">Windows Terminal</a> 裡去設定好 <a href="https://learn.microsoft.com/zh-tw/powershell/scripting/install/installing-powershell-on-windows?wt.mc_id=DT-MVP-4038201&view=powershell-7.5" target="_blank">pwsh</a> 的環境後，除了要記得改 <a href="https://www.nerdfonts.com/" target="_blank">Nerd Fonts</a> 字型設定外，Visual Studio Code 就自動把 pwsh 環境吃過去使用了。但在 <a href="https://visualstudio.microsoft.com/zh-hant/" target="_blank">Visual Studio</a> 還需要動一些設定才能把 Terminal 改的跟 Visual Studio Code 一樣順手，筆記一下需要調整的部分。</p> </header> </article><a href="http://blog.kkbruce.net/2025/10/adjust-visual-studio-terminal-like-vsc-terminal.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-77200736849405602762025-09-24T14:16:00.002+08:002025-09-26T10:20:08.711+08:00<article> <header> <h1 id="追追追ssl中斷憑證迷行記">追追追：SSL中繼憑證迷行記</h1> <div class="separator" style="clear: both;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOKgiXyki-ouljPflnaB2XxP2LWJ9phjx8B6w8RH1Is2Uk_EPfdY0Va_pN3hH95uiuc6ib5kh9bwgAkV4HvYZTAZfcZwZHgYtK5VzMTugdrrmL9UwoTQw1Y5qTq6MSiisJjAB0rkepwruKaIaaT8CE5OrSkB5WG-8uCSLrkx4bmVW_xSq1O_6fkfiHjCw/s1012/AppInsights-01-Get-crt.sectigo.com-error.png" style="display: block; padding: 1em 0; text-align: center; "><img alt="" border="0" width="600" data-original-height="171" data-original-width="1012" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOKgiXyki-ouljPflnaB2XxP2LWJ9phjx8B6w8RH1Is2Uk_EPfdY0Va_pN3hH95uiuc6ib5kh9bwgAkV4HvYZTAZfcZwZHgYtK5VzMTugdrrmL9UwoTQw1Y5qTq6MSiisJjAB0rkepwruKaIaaT8CE5OrSkB5WG-8uCSLrkx4bmVW_xSq1O_6fkfiHjCw/s600/AppInsights-01-Get-crt.sectigo.com-error.png" alt="AppInsights 01 Get crt.sectigo.com error"></a></div> <p>現在SSL憑證改成<strong>最長時效只有一年</strong>已經好幾年了。因此，一開始的故事很簡單，SSL憑證更新之後公司內網所有對此服務（我們暫定為：<code>https://api.kkbruce.net/</code>，雖有點圖文不符，反正就是個含正式SSL憑證的端點）的請求<strong>一律失敗</strong>（如上圖）！真的是嚇死寶寶了。整個追蹤的時間很長，我盡量整理重點說明就好，但這一路下來，對於整個SSL憑證又多瞭解了一些。</p> </header> </article><a href="http://blog.kkbruce.net/2025/09/chase-the-jurney-of-SSL-intermediate-certificate-interruption.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-29310942249948851252025-09-08T16:50:00.004+08:002025-09-09T09:17:16.556+08:00<article> <header> <h1 id="解決在ubuntu-server-2204安裝nginx失敗2">解決在Ubuntu Server 22.04安裝NGINX失敗(2)</h1> <p>在<a href="https://blog.kkbruce.net/2025/09/resolve-ubuntu-server-2204-nginx-install-fail.html" target="_blank">前一篇</a>分享之後，收到社團朋友的提醒，原因是<strong>主機停用 IPv6 造成繫結失敗</strong>，不是我說的那樣，這要快點再寫一篇釐清一下。</p> <p>其實安裝當下，提供的日誌寫的很清楚，是自己沒用心看。</p> <pre><code class="language-bash">nginx[1695]: nginx: [emerg] socket() [::]:80 failed (97: Unknown error) </code></pre> </header> </article><a href="http://blog.kkbruce.net/2025/09/resolve-ubuntu-server-2204-nginx-install-fail-2.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-35475206584222961602025-09-05T15:41:00.000+08:002025-09-05T15:41:46.703+08:00<article> <header> <h1 id="解決在ubuntu-server-2204安裝nginxnginxorg失敗">解決在Ubuntu Server 22.04安裝NGINX（nginx.org）失敗</h1> <p>第一次在 Ubuntu Server 22.04 安裝 NGINX，參考官方教學與另一篇都覺得寫的不錯，反正就是 <code>apt install nginx</code> 就結束了。看到應該這裡就知道，事情沒那麼簡單，因為參考了一些文件，安裝的都不是很順利，因此記下此筆記一篇。</p> </header> <p>官方教學與另一篇我覺得都寫的不錯：</p> <ul> <li><a href="https://ubuntu.com/tutorials/install-and-configure-nginx">https://ubuntu.com/tutorials/install-and-configure-nginx</a></li> <li><a href="https://www.digitalocean.com/community/tutorials/how-to-install-nginx-on-ubuntu-20-04">https://www.digitalocean.com/community/tutorials/how-to-install-nginx-on-ubuntu-20-04</a></li> </ul> <p>但執行起來怎麼問題一堆：</p> </article><a href="http://blog.kkbruce.net/2025/09/resolve-ubuntu-server-2204-nginx-install-fail.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com1台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-29955883415508367042025-08-21T16:37:00.001+08:002025-08-21T16:37:03.741+08:00<article> <header> <h1 id="修正calico-327升級至新版本後ip-pool無法修改的問題">修正Calico 3.27升級至新版本後IP Pool無法修改的問題</h1> <p><a href="https://blog.kkbruce.net/2024/08/calico-3.28.1-ippool-issue-9100.html#more" target="_blank">前情提要</a>，我們在 Calico 3.27 升級至 <strong>Calico 3.28 之後的版本</strong>都會碰到 Defaul IP Pool 跑回 <code>192.168.x.x</code> 而且改不動的情況。</p> <pre><code class="language-bash">$ calicoctl version Client Version: v3.27.4 Git commit: 2183fee02 Cluster Version: v3.27.4 Cluster Type: typha,kdd,k8s,operator,bgp,kubeadm $ calicoctl get ippool -o wide NAME CIDR NAT IPIPMODE VXLANMODE DISABLED DISABLEBGPEXPORT SELECTOR new-pool 10.244.0.0/16 true Never CrossSubnet false false all() </code></pre> </header> </article><a href="http://blog.kkbruce.net/2025/08/fix-calico-3-27-upgrade-version-ip-pool-issue.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-5089444430298941582025-07-22T13:57:00.000+08:002025-07-22T13:57:06.723+08:00<article> <header> <h1 id="ubuntu-server升級uefi-firmware-bios">Ubuntu Server升級UEFI Firmware BIOS</h1> <p>一早登入系統，注意到有二行提醒文字，第一次看到 Ubuntu 的 firmware upgrade 因此留個筆記。</p> <pre><code class="language-bash">1 device has a firmware upgrade available. Run `fwupdmgr get-upgrades` for more information. </code></pre> </header> </article><a href="http://blog.kkbruce.net/2025/07/ubuntu-server-upgrade-uefi-firmware-bios.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-49151905092378003312025-07-21T20:20:00.002+08:002025-07-22T13:57:41.829+08:00<article> <header> <h1 id="如何正確修改ubuntu的50-cloud-inityaml組態值">如何正確修改Ubuntu的50-cloud-init.yaml組態值</h1> <p>事情是這樣的，新申請的 Ubuntu VM 需要修改些 IP 相關組態，例如，DNS Server 或 Search Domain，結果發現，在 <code>/etc/netplan</code> 下的 <code>00-installer-config.yaml</code> 不見了，取而代之是一個 <code>50-cloud-init.yaml</code> 的組態檔。</p> <pre><code class="language-bash">cat /etc/netplan/50-cloud-init.yaml # This file is generated from information provided by the datasource. Changes # to it will not persist across an instance reboot. To disable cloud-init&#39;s # network configuration capabilities, write a file # /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg with the following: # network: {config: disabled} network: ethernets: ens33: addresses: - 192.168.0.25/24 nameservers: addresses: - 1.1.1.1 - 8.8.8.8 search: [] routes: - to: default via: 192.168.0.1 version: 2 </code></pre> <p>用 <code>cat</code> 會看到幾行重要的註解內容。直接對 <code>50-cloud-init.yaml</code> 的進行修改，<strong>在重開機後會覆寫回來</strong>。試了註解裡的 <code>99-disable-network-config.cfg</code> 沒什麼效果，對 <code>50-cloud-init.yaml</code> 的修改在重開機後還是會被覆寫回來。</p> </header> </article><a href="http://blog.kkbruce.net/2025/07/How-to-modify-the-configuration-of-Ubuntu-50-cloud-init.yaml.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com2台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-83078005910133180882025-05-20T11:27:00.000+08:002025-05-20T11:27:40.069+08:00<article> <header> <h1 id="好物市集mozilla-ssl組態產生器">好物市集：mozilla SSL組態產生器</h1> <p>前2集(<a href="https://blog.kkbruce.net/2025/05/nginx-for-windows-https-ssl-tls.html" target="_blank">1</a>)(<a href="https://blog.kkbruce.net/2025/05/nginx-ssl-tls-security-header.html" target="_blank">2</a>)，前同事在 FB 上給了很多指教，受益非淺（術業有專攻），其中有個 <a href="https://ssl-config.mozilla.org" target="_blank">moz://a SSL Configuration Generator</a> 好工具，真的是相見恨晚，非常值得介紹給大家。</p> </header> </article><a href="http://blog.kkbruce.net/2025/05/good-tool-mozilla-ssl-configuration-generator.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-27454011363831584622025-05-19T15:06:00.004+08:002025-05-19T16:34:48.881+08:00<article> <header> <h1 id="nginx的ssl-tls與security-header的安全性強化">NGINX的SSL TLS與Security Header的安全性強化</h1> <p>前一篇，在取得 NGINX 可用的憑證格式與套用後，就開始以 HTTP<strong>S</strong> 來連線與測試。但 <code>nginx.conf</code> 裡還有許多安全性設定值可以調整。</p> <ol> <li>NGINX HTTP Server 組態</li> <li>SSL/TLS 組態</li> <li>Security Header 組態</li> </ol> </header> </article><a href="http://blog.kkbruce.net/2025/05/nginx-ssl-tls-security-header.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-54655054685712242642025-05-19T14:24:00.004+08:002025-05-19T15:45:14.898+08:00<article> <header> <h1 id="為nginx-for-windows設定https的ssltls憑證">為NGINX for Windows設定HTTPS的SSL/TLS憑證</h1> <p>故事是這樣，我們需要為NGINX（for Windows）服務加上 HTTPS 的 SSL/TLS 憑證。公司提供的是 <code>.pfx</code> 檔（PFX容器形式的憑證，<a href="https://zh.wikipedia.org/zh-tw/PKCS_12" target="_blank">PKCS#12</a>格式），通常在 Windows Server/IIS Server 上使用沒什麼難度，一、匯入 <code>.pfx</code> 到 Windows Server；二、到 IIS Server 設定匯入 SSL/TLS 憑證。後來研究發現，NGINX 無法直接使用 <code>.pfx</code> 檔來設定，也是說需要轉換格式後才能提供 Linux Based 的應用程式來使用。</p> </header> </article><a href="http://blog.kkbruce.net/2025/05/nginx-for-windows-https-ssl-tls.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-34802509760672800512025-04-26T17:34:00.002+08:002025-04-26T17:34:49.666+08:00<article> <header> <h1>《無瑕的程式碼 函數式設計篇》推薦序</h1> <p><img src="https://www.drmaster.com.tw/Cover/big/MP12307.jpg" alt="無瑕的程式碼 函數式設計篇"></p> <p>這本《無瑕的程式碼 函數式設計篇》並不是在討論「函數式程式設計」。它是談論更高層次的<strong>原則、模式與實踐</strong>。書中進行了大量的物件導向程式設計（Object-Oriented Programming，OOP）與函數式程式設計（Functional Programming，FP）的討論。OOP採用Java展示，FP則採用Clojure展示。</p> </header> </article><a href="http://blog.kkbruce.net/2025/04/Functional-Design-Foreword.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-26429526278478149822025-01-14T10:11:00.001+08:002025-01-14T10:11:29.674+08:00<article> <header> <h1 id="定期自動化執行acr-repository維護azure-cli指令碼的n種方法">定期自動化執行ACR Repository維護Azure CLI指令碼的N種方法</h1> <p>前篇<a href="https://blog.kkbruce.net/2025/01/azure-cli-delete-azure-container-registry-images.html" target="_blank">使用Azure CLI-自動刪除Azure Container Registry過期映像檔</a>，我寫好了維護 ACR Repository 維護指令碼。我們希望能定期自動化執行這份維護指令碼（或說排程執行也行），這份指令碼有幾個麻煩的地方，一、註解第一行「<strong>First we need to login to Azure</strong>」，你必須先登入 Azure 帳號，登入之後才能執行 Azure CLI。二、因為需要登入 Azure 帳號，也就被 Azure 帳號這件事給限制住了，它就不太可能離開你的主機去別的地方做自動化。因此，在自動化之前，我們必須先解決 <strong><abbr title="Azure Container Registry">ACR</abbr> 訪問權限</strong>的問題。</p> </header> </article><a href="http://blog.kkbruce.net/2025/01/automation-run-azure-acr-cli-methods.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-5.8352336738037778 85.8112298 55.462891073803775 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-63824825692682010392025-01-09T15:48:00.004+08:002025-01-09T15:49:24.258+08:00<article> <header> <h1 id="使用Azure CLI-自動刪除azure-container-registry過期映像檔">使用Azure CLI-自動刪除Azure Container Registry過期映像檔</h1> <div class="separator" style="clear: both;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj-BQLgFC2Fhfwi8eZVGkCGcEK3p3ZQkLAx7WStWEfryE3PfASKDGA2iZ9flnEvMPvw1dtuexne7TwlL6wCSK9SpCK-DX5cHOpCd4lCRdVbTRHW2cp4sGiVslxSpzTe1Z1zZhMTGH5G5VLCbXV_Tan-LbsMjmhCKSvaUVFokx2nUmtacckuo0dBFK2msQk/s1162/ACR-ImageList.png" style="display: block; padding: 1em 0; text-align: center; "><img alt="" border="0" width="600" data-original-height="872" data-original-width="1162" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj-BQLgFC2Fhfwi8eZVGkCGcEK3p3ZQkLAx7WStWEfryE3PfASKDGA2iZ9flnEvMPvw1dtuexne7TwlL6wCSK9SpCK-DX5cHOpCd4lCRdVbTRHW2cp4sGiVslxSpzTe1Z1zZhMTGH5G5VLCbXV_Tan-LbsMjmhCKSvaUVFokx2nUmtacckuo0dBFK2msQk/s600/ACR-ImageList.png" alt="ACR Repository Image List"></a></div> <p><a href="https://azure.microsoft.com/zh-tw/products/container-registry?wt.mc_id=DT-MVP-4038201" target="_blank">Azure Container Registry</a>裡會儲存大量的映像檔，但其中許多都是已過期或未使用的映像檔。因此，都需要定期清理 ACR 裡的映像檔，以節省空間與成本。</p> </header> </article><a href="http://blog.kkbruce.net/2025/01/azure-cli-delete-azure-container-registry-images.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-4991083369250640232024-12-24T10:46:00.002+08:002024-12-24T10:46:22.065+08:00<h1 id="解決windows-11-24h2使用rdp連線破圖問題">解決Windows 11 24H2使用RDP連線破圖問題</h1> <p>公司筆電升級至 Windows 11 24H2 之後，目前碰到較大的問題是，在使用RDP連線至伺服器時會破圖。</p> <div class="separator" style="clear: both;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiAlekOp-JGUr1Ni8O5dAF8SduI-7M57F_SYqqW3G37kWQXZFlVQLr0mDkxKA7negtm8AAbEaDm9v8dtfXWOihidGE1YRBxQCswK6tcz_b-uwqKh3e3FIX3dM74PervLWeopvPMrMS3fWwh2ruWnOjfiklr61M6Ajrpj0ifIhHY8PFJDUo6GgGqAA40b8/s1920/RoyalTS-MicrosoftRDP-Graphics-correctly.png" style="display: block; padding: 1em 0; text-align: center; "><img alt="" border="0" width="600" data-original-height="1080" data-original-width="1920" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiAlekOp-JGUr1Ni8O5dAF8SduI-7M57F_SYqqW3G37kWQXZFlVQLr0mDkxKA7negtm8AAbEaDm9v8dtfXWOihidGE1YRBxQCswK6tcz_b-uwqKh3e3FIX3dM74PervLWeopvPMrMS3fWwh2ruWnOjfiklr61M6Ajrpj0ifIhHY8PFJDUo6GgGqAA40b8/s600/RoyalTS-MicrosoftRDP-Graphics-correctly.png" alt="RoyalTS MicrosoftRDP Graphics correctly"></a></div> <a href="http://blog.kkbruce.net/2024/12/windows-11-24h2-rdp-graphics-corruption.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-57018844159500905482024-12-21T10:56:00.000+08:002024-12-21T10:56:15.650+08:00<article> <header> <h1 id="ubuntu-server延伸disk與lvm的空間">Ubuntu Server延伸Disk與LVM的空間</h1> <pre><code class="language-bash">$ df -h Filesystem Size Used Avail Use% Mounted on tmpfs 1.2G 7.7M 1.2G 1% /run /dev/mapper/ubuntu--vg-ubuntu--lv 97G 76G 17G 82% / </code></pre> <p>話說，早期自架 Kubernetes 的 Ubuntu Server，不小心由 PoC 轉正之後，各項 Pod 服務陸續上線。但 PoC 的規格沒開到那麼好，近期發現， LVM（Logical Volume Manager）空間使用率已超過 8 成。在 IT 同事擴充 Disk 容量後，不論 <a href="https://blog.kkbruce.net/2024/01/poewrshell-extension-diskpart.html" target="_blank">Windows</a> 或 Ubuntu 都一樣，還需要在 OS 層級些設定調整。以下學習一下 Ubuntu Server 如何做延伸 Disk 與 LVM 兩者的磁碟容量。</p> </header> </article><a href="http://blog.kkbruce.net/2024/12/ubuntu-server-extend-disk-lvm-size.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-26385116666769760522024-11-26T10:47:00.002+08:002024-11-26T10:47:22.863+08:00<article> <h1 id="kubenetes-apt-update-gpg-expkeysig-error">Kubenetes - apt update GPG EXPKEYSIG error</h1> <header> <p>今天執行 <code>apt update</code> 時出現一個錯誤：</p> <pre><code class="language-plaintext">Get:7 https://prod-cdn.packages.k8s.io/repositories/isv:/kubernetes:/core:/stable:/v1.29/deb InRelease [1,189 B] Err:7 https://prod-cdn.packages.k8s.io/repositories/isv:/kubernetes:/core:/stable:/v1.29/deb InRelease The following signatures were invalid: EXPKEYSIG 234654DA9A296436 isv:kubernetes OBS Project &lt;isv:kubernetes@build.opensuse.org&gt; W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://prod-cdn.packages.k8s.io/repositories/isv:/kubernetes:/core:/stable:/v1.29/deb InRelease: The following signatures were invalid: EXPKEYSIG 234654DA9A296436 isv:kubernetes OBS Project &lt;isv:kubernetes@build.opensuse.org&gt; W: Failed to fetch https://pkgs.k8s.io/core:/stable:/v1.29/deb/InRelease The following signatures were invalid: EXPKEYSIG 234654DA9A296436 isv:kubernetes OBS Project &lt;isv:kubernetes@build.opensuse.org&gt; W: Some index files failed to download. They have been ignored, or old ones used instead. </code></pre> </header> </article><a href="http://blog.kkbruce.net/2024/11/kubenetes-apt-update-gpg-expkeysig-error.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298tag:blogger.com,1999:blog-1404511988137688219.post-50421805459597227412024-11-18T16:36:00.001+08:002024-11-18T16:36:23.606+08:00<article> <header> <h1 id="整合-podman-與-visual-studio-container-tools">整合 Podman 與 Visual Studio Container Tools</h1> <p>由於 Kubernetes 的導入，目前公司內的 <a href="https://learn.microsoft.com/zh-tw/virtualization/windowscontainers/about/?WT.mc_id=DOP-MVP-4038201" target="_blank">Windows Container</a> 已所剩無幾，並且 <a href="https://www.docker.com/pricing/" target="_blank">Docker Desktop</a> 現有授權的關係，在公司使用 Docker Desktop 是需要每年採購授權的。因此想要嘗試改用 <a href="https://podman.io" target="_blank">Podman</a>，在轉換至 podman 過程有二件事：</p> <ul> <li>習慣了 <code>docker</code> CLI，要改成 <code>podman</code> CLI</li> <li>Visual Studio 無法和 podman 溝通，因此，如果要需要整合容器開發環境，會有開發上問題</li> </ul> </header> </article><a href="http://blog.kkbruce.net/2024/11/integration-podman-visual-studio-container-tools.html#more">閱讀更多 »</a><div class="blogger-post-footer"><br /> 如果您覺得我的文章不錯，或對您有幫助，回來Blog按個「讚」或「+1」，我會很高興的！ <br /></div>陳傳興http://www.blogger.com/profile/14720896380519694038noreply@blogger.com0台灣新竹市北區新竹24.8138287 120.9674798-3.4964051361788471 85.8112298 53.12406253617884 156.1237298