纯扯淡，不写他拿你没招。
我要毕业那年在北京实习，导员非要三方协议，北京公司本科生很少有签三方的，让我拿三方回去填假的，说不给三方不能毕业，没理他也照样毕业了。

@guanzhangzhang 我还写了这句话“如果怕域名监控不全，写个脚本定期去抓一下，然后改配置文件就齐活了”
嗅探一个二级域名下有多少子域名的工具还是挺多的，subfinder 之类的都可以查，不过内网的域名一般这种开源工具都查不到。
但是如果是内网域名，如果内网域名还在用，又有 tls ，总得有个 nginx 之类的，哪怕手底下的服务器干什么用都不知道，监控系统上发现有服务器上有 nginx/appache/traefik/etc. 的时候，去瞅一眼配置就行。这种活定期巡检的时候顺手就干了，也就跑一个脚本的事儿。

38 楼的产品我搜了下，说实话，我不敢用。

老哥你方案太重了。
https://github.com/enix/x509-certificate-exporter + https://github.com/prometheus/blackbox_exporter
这哥俩一个把 k8s 集群里用的证书监控了，一个把域名的证书监控了
如果怕域名监控不全，写个脚本定期去抓一下，然后改配置文件就齐活了

要是还有别的证书过期了不知道，就认栽吧。

求拉 TGVlWDA0MjA=

城市代步是不是整个插混合适

关注了

我比较水，先直接写一段文本，然后发给 chatgpt/gemini ，让它生成。最后再手动修一些细节。

那不是因为基本工资太低么。

@lexno 我在用，用起来还可以。

vim
用惯了就改不了了

用什么笔记本/pc 都无所谓，反正干活都统一登 Linux 干

如果镜像是固定好的，我这边是这样搞的
1.我们内部有一套 harbor
2.通过 CI ，每天/手动把需要的镜像从 harbor 导入(之前使用 skopeo,现在用 crane)到一个临时拉起的 docker registry 里面。同步完成后打一个压缩包
3.给外部(公司内部，外部客户)部署的时候，把上面说的 registry 在现场的某台服务器解压缩，然后再临时拉起一个 docker registry ，然后每台机器的 containerd 都改配置一下转发规则，统一转到你的临时 registry 里面[host."http://ip:5000(你的 registry 的地址)"]
capabilities = ["pull", "resolve", "push"]
skip_verify = true
4.开始快乐的部署你们服务吧
5.如果可以的话，环境内部带一套 harbor ，然后把镜像都导入进去后再修改 containerd 的配置，或者临时 registry 永久保留，但是注意如果运气差，registry 挂了，你的镜像又被 gc 了的话，可能有 pod 会 ImagePullBackoff

资深后端 15k 。。。
15k U 吗。。。

运维最重要的工作：稳定性
像什么变更，CI/CD ，自动化，可视化什么的，都是给稳定性负责，是手段

开始了，但是想拿包而不得