六二三's Blog

继原生ACME支持后：我们让NGINX的自动证书变得更简单

Fri, 10 Oct 2025 00:00:00 +0000

大家好！距离上次分享《NGINX 终于迎来“史诗级”更新，原生支持 ACME 自动申请证书》已经有一段时间了。那篇文章引起了很好的反响，很多人都对 NGINX 这一官方功能感到兴奋 —— 终于我们可以摆脱 certbot 和其他第三方工具，用更优雅、更原生的方式实现 SSL 证书的自动化。

: http://sconts.com/legacy/post/nginx-acme-portable-package/

NGINX 原生 ACME 支持：从根本上重塑 TLS 自动化部署

Sun, 24 Aug 2025 00:00:00 +0000

对于任何负责保障线上服务稳定与安全的系统而言，SSL/TLS 证书的管理是一项至关重要但又充满挑战的常规任务。它不仅是技术实践，更直接关系到用户信任和数据安全。随着 NGINX 官方发布 ngx_http_acme_module 模块，我们正迎来一次 TLS 证书管理范式的根本性变革，推动其向着更可靠、更安全、配置即代码（IaC）的理想状态发展。

: http://sconts.com/legacy/post/nginx-native-acme-support/

Mac Mini M4的首次上手配置记录

Tue, 24 Jun 2025 00:00:00 +0000

硬件清单

* Mac mini M4 钙版 512G
* Acer OKR 130键盘/68键/茶轴/无背光版，仅有功能切换指示灯
* Redmi R27 2K 显示器
* 罗技G304 无线鼠标

硬件相关配置和说明

外接键盘适配

不同厂商的键盘，功能设计略有不同，但是基本大同小异，厂商也会提供购买型号的组合键功能说明。
这里需要注意的是：

: http://sconts.com/legacy/post/macminim4-first-settings/

初次验证JetBrains/RustRover IDE 配置备份办法

Sat, 31 May 2025 00:00:00 +0000

背景说明

作为长期使用VS Code的开发者，最近因项目需要尝试 RustRover 协同开发，正好借此机会体验JetBrains付费IDE的独特优势。

此前习惯了 VS Code 的轻量化与插件生态，而 RustRover 作为 JetBrains 家族专为 Rust 打造的工具，其深度集成的智能代码分析、调试工具链与团队协作功能令人期待 —— 例如对 Cargo 工作流的全流程支持、实时协同编辑能力，以及与其他 JetBrains 产品（如 IntelliJ IDEA）一致的操作逻辑。

: http://sconts.com/legacy/post/jetbrains-ide-settings-backup/

[已解决]VSCode使用中CPU占用率异常暴增问题

Sat, 28 Dec 2024 00:00:00 +0000

问题现象

VSCode近期CPU使用率频繁飙升，最高可达90%以上，风扇狂转不止。即便未在使用（未导入项目情况下），其CPU占用率仍居首位，令人十分困扰。起初以为是项目配置问题，经过观察发现，空窗口打开几分钟后也会出现此情况，实在无法忍受，必须解决。

参考网上诸多解决方案后，成功解决了该问题，以下是具体处理方法。

问题分析

其实，VSCode 本身提供了一个非常好的性能分析的工具。顶部菜单栏Help -> Open Process Explorer，会弹出一个运行中的进程展示列表，并且明确展示了各自CPU使用率和内存大小。

: http://sconts.com/legacy/post/fixed-vscode-high-cpu/

关于\x开头的字符串编码转换中文解决方法

Tue, 26 Sep 2023 12:10:54 +0800

\x开头的编码是十六进制字符，\x后面跟的字符即为十六进制的字符串。

1In [41]: s1 = "世界如此美妙，我却如此暴躁，这样不好不好" 2In [42]: s1.encode("utf-8") 3Out[42]: b'\xe4\xb8\x96\xe7\x95\x8c\xe5\xa6\x82\xe6\xad\xa4\xe7\xbe\x8e\xe5\xa6\x99\xef\xbc\x8c\xe6\x88\x91\xe5\x8d\xb4\xe5\xa6\x82\xe6\xad\xa4\xe6\x9a\xb4\xe8\xba\x81\xef\xbc\x8c\xe8\xbf\x99\xe6\xa0\xb7\xe4\xb8\x8d\xe5\xa5\xbd\xe4\xb8\x8d\xe5\xa5\xbd' 4Out[43]:
将\x转为中文的几种方式：

1$ echo -e '\xe4\xb8\x96\xe7\x95\x8c\xe5\xa6\x82\xe6\xad\xa4\xe7\xbe\x8e\xe5\xa6\x99\xef\xbc\x8c\xe6\x88\x91\xe5\x8d\xb4\xe5\xa6\x82\xe6\xad\xa4\xe6\x9a\xb4\xe8\xba\x81\xef\xbc\x8c\xe8\xbf\x99\xe6\xa0\xb7\xe4\xb8\x8d\xe5\xa5\xbd\xe4\xb8\x8d\xe5\xa5\xbd' 2世界如此美妙，我却如此暴躁，这样不好不好
REF:

https://linuxhint.com/string-to-hexadecimal-in-python/

https://blog.csdn.net/YungGuo/article/details/110197818

: http://sconts.com/legacy/post/start_with_x_unicode-issue/

如何解决vscode在国内网络环境下插件更新失败的问题

Mon, 18 Sep 2023 20:20:54 +0800

在使用vscode调试rust代码的时候，需要安装codelldb扩展，同时还需要安装该插件的平台依赖包，但是编辑器从github直接下载有时候会出奇的慢甚至下载失败。这里提供俩种可行性比较高的办法。

: http://sconts.com/legacy/post/how-to-fixed-vscode-extention-install-failed.md/

Docker容器持续构建过程中遇到的问题

Mon, 05 Sep 2022 00:00:00 +0000

问题：docker build过程中执行apt update的时候出现"At least one invalid signature was encountered."

110:39:04 Reading package lists... 210:39:04 Building dependency tree... 310:39:04 Reading state information... 410:39:04 apt is already the newest version (1.8.2.3). 510:39:04 apt set to manually installed. 610:39:04 ca-certificates is already the newest version (20200601~deb10u2). 710:39:04 0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded. 810:39:05 Get:1 https://mirrors.tuna.tsinghua.edu.cn/debian buster InRelease [122 kB] 910:39:05 Get:2 https://mirrors.tuna.tsinghua.edu.cn/debian-security buster/updates InRelease [34.8 kB] 1010:39:05 Err:1 https://mirrors.tuna.tsinghua.edu.cn/debian buster InRelease 1110:39:05 At least one invalid signature was encountered. 1210:39:05 Err:2 https://mirrors.tuna.tsinghua.edu.cn/debian-security buster/updates InRelease 1310:39:05 At least one invalid signature was encountered. 1410:39:05 Get:3 https://mirrors.tuna.tsinghua.edu.cn/debian buster-updates InRelease [56.6 kB] 1510:39:05 Err:3 https://mirrors.tuna.tsinghua.edu.cn/debian buster-updates InRelease 1610:39:05 At least one invalid signature was encountered. 1710:39:05 Reading package lists... 1810:39:06 W: GPG error: https://mirrors.tuna.tsinghua.edu.cn/debian buster InRelease: At least one invalid signature was encountered. 1910:39:06 E: The repository 'https://mirrors.tuna.tsinghua.edu.cn/debian buster InRelease' is not signed. 2010:39:06 W: GPG error: https://mirrors.tuna.tsinghua.edu.cn/debian-security buster/updates InRelease: At least one invalid signature was encountered. 2110:39:06 E: The repository 'https://mirrors.tuna.tsinghua.edu.cn/debian-security buster/updates InRelease' is not signed. 2210:39:06 W: GPG error: https://mirrors.tuna.tsinghua.edu.cn/debian buster-updates InRelease: At least one invalid signature was encountered. 2310:39:06 E: The repository 'https://mirrors.tuna.tsinghua.edu.cn/debian buster-updates InRelease' is not signed. 24 25root@xxx-xx-xx:~# df -h 26Filesystem Size Used Avail Use% Mounted on 27udev 1.9G 0 1.9G 0% /dev 28tmpfs 394M 856K 393M 1% /run 29/dev/vda2 79G 77G 0 100% / <-- 根目录堆积 30tmpfs 2.0G 24K 2.0G 1% /dev/shm 31tmpfs 5.0M 0 5.0M 0% /run/lock 32tmpfs 2.0G 0 2.0G 0% /sys/fs/cgroup 33overlay 79G 77G 0 100% /data/docker/overlay2/1c8be8a669e12a0d1171a3de7af7319af334094ccf266beddb4292d0a59eb496/merged 34overlay 79G 77G 0 100% /data/docker/overlay2/9edb271da2814a0f953b84073befb5fd904b444069f0930445f579a717c6c3ec/merged 35tmpfs 394M 0 394M 0% /run/user/0
这是一个很2B的原因导致的，编译机的系统磁盘堆满了，导致无法继续写入。在这里记录，主要是因为终端报错和最终的这个原因在第一次遇到的时候，完全不会关联起来。所以，要在日常的监控中一定要完善完善再完善。

: http://sconts.com/legacy/post/docker-build-issues/

Flutter开发环境的配置及真机如何联调

Sat, 03 Sep 2022 00:00:00 +0000

软件和硬件准备

Flutter

Android Studio

VSCode (插件：Dart、Flutter、Gitlens)

Redmi Note 10 5G

USB 3.0（typeC）数据传输线

MacOS Pro

配置记录

使用Android Studio配置安卓sdk配置

这里安装Android Studio的过程就略过了，就把配置Android sdk的步骤记录下。

: http://sconts.com/legacy/post/flutter-develper-config/

Python3.10.x源码编译安装过程及遇到的问题处理

Thu, 18 Aug 2022 00:00:00 +0000

CentOS7 编译安装 Python310 过程

从Python3.10开始，其依赖的openssl版本也同步进行了升级，必须为v1.1.1及以上。 OpenSSL在python环境中被用于加密相关功能，大多数使用场景都会用到，所以这个问题我们还必须要解决下。本来想源码安装openssl-1.1.1q，发现互联网前辈已经有制做好的rpm包，那就省事了，接下来我们就记录下整个安装过程。

: http://sconts.com/legacy/post/install-python310-on-centos7/

Kibana做统计分析时候踩过的一个小坑

Wed, 20 Jul 2022 22:25:54 +0800

之前有个独立的业务上线，时间比较紧迫，部门内小伙伴在进行日志采集的时候偷了个懒，没有对Nginx日志条目做很好的拆分，URI中的参数没有单独拎出去，混入个性化数据导致无法统计。眼前的偷懒终究要付出代价，就在上周末，业务故障了，发现uri没法统计分析了… (心里一万只草泥马在奔腾)

: http://sconts.com/legacy/post/kibana-search-tips/

Kafka的消息key有啥特殊的？

Thu, 19 May 2022 00:00:00 +0000

今天看到一篇优质的kafka分享《Kafka 万亿级消息实践之资源组流量掉零故障排查分析》，里面有个比较有意思的场景：producer在生产端的消息指定了key属性，在broker节点磁盘故障之后，某topic数据无法正常发送。不仔细深究，第一印象肯定会疑问，不是应该故障后转移吗？咋会一直受影响呢？

: http://sconts.com/legacy/post/kafka-producer-issues/

如何解决烦人的csdn障眼法 - update 2024/06

Sat, 23 Apr 2022 00:00:00 +0000

1.解决CSDN 遮罩层问题

直接把如下俩行js代码一起拷贝黏贴到浏览器开发者工具栏的console终端下运行就好了：

: http://sconts.com/legacy/post/fixed-csdn-overlayer/

{D4} - Prometheus的Relabeling机制

Fri, 22 Apr 2022 09:21:54 +0800

写这篇文章的目的是解释Prometheus relabeling的价值，以及它在整个prometheus数据流不同阶段的重要性。

在面向大型互联网公司、金融行业等大规模业务监控的场景，原生的 Prometheus 单实例模式无法直接满足需求，需要一种面向生产环境的集群化高可用方案来进行支撑。

: http://sconts.com/legacy/post/prometheus-relabel/

{D3} - Prometheus数据格式及指标类型

Sat, 16 Apr 2022 09:20:54 +0800

Prometheus metrics 概念已被广泛采用，不仅被Prometheus用户采用，还被包括InfluxDB、OpenTSDB、Graphite 和Sysdig Monitor在内的其他监控系统广泛采用。如今，许多CNCF项目使用Prometheus指标格式公开了开箱即用的指标。您还可以在API服务器、etcd、CoreDNS 等核心Kubernetes组件中找到它们。您可以在使用Prometheus的Kubernetes监控指南中了解更多信息。

: http://sconts.com/legacy/post/prometheus-metric/

原来Bash的并行计算是这样的

Fri, 15 Apr 2022 12:25:54 +0800

今天有个批量下载图片的任务，不打算用python或者其他高级语言实现，决定用bash尝试下。

接下来我们一起了解下bash的并发任务是如何实现的？先上一版简单粗暴的代码：

: http://sconts.com/legacy/post/bash-parallelize/

{D2} - Prometheus配置详解之global,alerting,rule_files,scrape_configs,remote_read,remote_write

Fri, 15 Apr 2022 09:19:54 +0800

今天这里就不做过多解释了，直接上配置，可以先对prometheus的配置参数有个了解。

1global: 2 # 抓取指标的间隔，默认1m 3 scrape_interval: 10s 4 # 抓取指标的超时时间，默认10s 5 scrape_timeout: 15s 6 # 指定Prometheus评估规则的频率[记录规则(record)和告警规则(alert)],默认1m. 7 # 可以理解为执行规则的时间间隔 8 evaluation_interval: 15s 9 # PromQL查询日志的相关记录文件，有点类似mysql slowlog 10 query_log_file: prometheus_query_log 11 # 用于区分不同的prometheus 12 external_labels: 13 datacenter: 'hangzhou-1' 14 region: 'huadong' 15 16 17# Alertmanager configuration 18alerting: 19 alertmanagers: 20 - static_configs: 21 - targets: 22 - 192.168.56.11:9093 23 alert_relabel_configs: 24 - source_labels: [dc] 25 regex: (.+)\d+ 26 target_label: dc 27 - source_labels: "host" 28 target_label: "instance" 29 regex: "(.+)" 30 31 32# Load rules once and periodically evaluate them 33# according to the global 'evaluation_interval'. 34rule_files: 35 - "rules/node_alerts.yml" 36 - "rules/node_rules.yml" 37 38 39# 发现和抓取target配置相关 40scrape_configs: 41 # The job name is added as a label `job=<job_name>` 42 # to any timeseries scraped from this config. 43 - job_name: "prometheus" 44 # metrics_path defaults to '/metrics' 45 # scheme defaults to 'http'. 46 static_configs: 47 - targets: ["192.168.56.11:9090"] 48 labels: 49 instance: "prometheus" 50 51 - job_name: "pushgateway" 52 honor_labels: true 53 static_configs: 54 - targets: ['192.168.56.11:9091'] 55 labels: 56 instance: "push-gateway" 57 58 - job_name: "node-exporter" 59 metrics_path: /metrics 60 scrape_interval: 15s 61 static_configs: 62 - targets: ['192.168.56.11:9100'] 63 64 - job_name: "victoriametrics-exporter" 65 metrics_path: /metrics 66 static_configs: 67 - targets: ['192.168.56.11:8428'] 68 labels: 69 instance: "victoriametrics" 70 71 - job_name: "app_http_list" 72 http_sd_configs: 73 - url: http://192.168.56.11:8010/jobs.json 74 refresh_interval: 5s 75# basic_auth: 76# username: prometheus 77# password: changeme 78# authorization: 79# type: "Token" 80# credentials: "0123456789abcdef0123456789abcdef01234567" 81 relabel_configs: 82 - source_labels: # 对replace有效 83 - __meta_datacenter 84 #regex: "(http|https)(.*)" 85 #separator: "" 86 target_label: "datacenter" 87 replacement: "${1}" 88 action: replace 89# - source_labels: [__address__] 90# target_label: __param_target 91# target_label: __address__ 92# replacement: 127.0.0.1:9115 93 94# - job_name: 'scrape-then-use-relabel-to-rename-selected-metrics' 95# static_configs: 96# - targets: ['10.10.10.1:19126'] 97# metric_relabel_configs: 98# - source_labels: [ __name__ ] 99# target_label: __name__ 100# regex: '(^(?:go|http|process)_.*$)' 101# action: replace 102# replacement: telegraf_${1} 103 104# - job_name: 'scrape-then-use-relabel-to-remove-a-label' 105# static_configs: 106# - targets: ['10.10.10.2:19126'] 107# metric_relabel_configs: 108# - source_labels: [ host ] 109# target_label: host 110# action: replace 111# replacement: '' 112 113# - job_name: 'scrape-then-use-relabel-add-an-arbitrary-label' 114# static_configs: 115# - targets: ['10.10.10.3:19126'] 116# metric_relabel_configs: 117# - source_labels: [ instance ] 118# target_label: instance 119# action: replace 120# replacement: log-downloader 121 122 123remote_write: 124 # 指定写入数据的url 125 - url: http://192.168.56.11:8428/api/v1/write 126 remote_timeout: 30s 127 # 远程写配置的名称，如果指定，则在远程写配置中必须是唯一的。 128 # 该名称将用于度量标准和日志记录中，代替生成的值，以帮助用户区分远程写入配置。 129 name: drop_expensive 130 # 远程写重新打标签配置 131 write_relabel_configs: 132 - source_labels: [__name__] 133 regex: expensive.* 134 action: drop 135 queue_config: 136 batch_send_deadline: 5s 137 max_shards: 30 138 min_shards: 4 139 max_samples_per_send: 500 140 capacity: 20000 141 142 143# !!!提示!!! 144# 后续我们使用victoria-metrics作为远端存储 145# `remote_read`将直接读取vm的查询接口数据 146remote_read: 147 # 指定读取数据的url 148 - url: http://remote1/read 149 # 表示近期数据也要从远程存储读取， 150 # 因为Prometheus近期数据无论如何都是要读本地存储的。 151 # 设置为true时，Prometheus会把本地和远程的数据进行Merge。 152 # 默认是false，即从本地缓存查询近期数据. 153 read_recent: true 154 name: default 155 # 指定读取数据的第二个url 156 - url: http://remote3/read 157 # 从本地缓存查询近期数据 158 read_recent: false 159 name: read_special 160 # 可选的匹配器列表，必须存在于选择器中以查询远程读取端点。 161 required_matchers: 162 job: special 163 tls_config: 164 cert_file: valid_cert_file 165 key_file: valid_key_file

: http://sconts.com/legacy/post/prometheus-configs/

{D1} - Prometheus初识和服务部署

Thu, 14 Apr 2022 00:00:00 +0000

+++ 第一部分：Prometheus简介及一些必要的名词解释 +++

From metrics to insight

Power your metrics and alerting with the leading open-source monitoring solution.

从指标到洞察力，使用领先的开源监控解决方案为您的数据指标和警报提供助力。

: http://sconts.com/legacy/post/getting-started-with-prometheus/

Using Raspberry PI to flash Esp-01s with Micropython firmware

Wed, 22 Dec 2021 09:20:54 +0800

Flashing esp-01s micropython firmware workflow

1raspberrypi4B board <---> esp-link <---> esp-01s board
Download micropython firmware for esp-01s 1M

1// https://micropython.org/download/esp8266-1m/ 2wget -c https://micropython.org/resources/firmware/esp8266-1m-20210902-v1.17.bin
Flashing with Thonny IDE

1// Install flash tool - esptool 2pip3 install -U esptool 3// find connect esp01s port 4dmesg|grep tty 5// check esp01s board info 6esptool.py -p /dev/ttyACM0 flash_id

: http://sconts.com/legacy/post/flashing_esp-01s_with_micropython-firmware/

Split string with multiple delimiters in Python

Tue, 18 May 2021 00:00:00 +0000

Python string split() method allows a string to be easily split into a list based on a delimiter. Though in some cases, you might need the separation to occur based on not just one but multiple delimiter values. This quick 101 article introduces two convenient approaches this can be achieved in Python.

Split String With Two Delimiters in Python

Assume the following string.

1text = "python is, an easy;language; to, learn."
For our example, we need to split it either by a semicolon followed by a space ;, or by a comma followed by a space ,. In this case, any occurrences of singular semicolons or commas i.e. , , ; with no trailing spaces should not be concerned.

: http://sconts.com/legacy/post/split-string-with-multiple-delimiters-in-python/