不知道大家有沒有注意最近的 LineDevDay(下方影片) ? 該影片中介紹 Line 是如何使用 ArgoCD 作為 GitOps 的解決方案，並且從中獲得了哪些好處。 Line 作為台灣一個非常知名的軟體公司，想必這樣的使用經驗也能夠給大家帶來一點 GitOps 的信心加持

因此今天這篇文章就來跟大家介紹 GitOps 的範例文章，該文章使用 CircleCI + ArgoCD 來搭建一個
GitOps 的操作流程，文章也介紹了 Repo 本身的管理，到底應用程式的原始碼與相關的設定檔案(Yaml) 要放一起還是要分開？ 實際是這個問題的答案沒有絕對，不同情境都會有不同的用法，甚至還有所謂的 umbrella chart 這種概念來管理多個 Helm Chart。

有興趣的我建議先看看 Line 的介紹，接者再看看別人如何實作。當然如果對於 GitOps 不熟悉的話，也歡迎看看我部落格內全部的 GitOps 相關文章

Reference:
1. https://linedevday.linecorp.com/2020/en/sessions/9156
2. https://www.hwchiu.com/tags/GitOps/

https://medium.com/dev-genius/kubernetes-ci-cd-with-circleci-and-argocd-6473b0acdc1a

今天要分享的是來自 lambda 的團隊根據其多年 Kubernetes 的經驗分享，該篇文章篇長，閱讀可能需要15分鐘左右，這邊幫大家重點整理，有興趣的別錯過完整內容，我個人滿推薦細讀的

# 重點整理
1. 團隊一開始是透過 Ansible + Valut + Consul 來管理整個架構＋應用程式的部署。
2. 作者認為一個非常重要的東西就是， 想清楚你為什麼需要 Kubernetes，不要隨便盲目的使用
3. Kubernetes 的學習曲線非常高，除了 Kubernetes 本身之外，還有很多整合的東西都需要一起學習，譬如 Monitoring, Logging, CI/CD, Secret Management, Tracing 等，每個領域都不簡單
4. Kubernetes 的導入，並非只有營運團隊需要處理，實際上是整個產品團隊都會連帶影響，譬如對於開發者來說，本地開發要怎麼做，本地測試要怎麼做？
CI/CD 如果要考慮 Kuberntees，有哪些部分需要注意？ 應用程式如何打包與上版本？ 更新策略是什麼？
這中間有超多的議題需要整個團隊一起學習與克服，才能夠真正享受到 Kubernetes 帶來的好處
5. 轉移到 Kubernets 中間的過渡期很辛苦，同時維護兩種架構，這需要時間去處理，沒有辦法馬上完成，也不可能一步到位
6. 文章中也有提到作者團隊於各領域所採取的解決方案，這邊就大概列一下

Prometheus, Grafana Loki, Vault, Tekton, Argo Workflow, Telepresence, Skaffold, Kustomize, AWS, Kops

註: 我個人認為裡面最重要的一點就是第二點，任何領域都一定，不要盲目追求潮流，而是要有充分的理由去說服自己為什麼需要使用某產品。對我來說一個很重要的行動準則是，要先說服自己，才有辦法說服別人

https://lambda.grofers.com/learnings-from-two-years-of-kubernetes-in-production-b0ec21aa2814

今天要來跟大家分享一個單一節點如何提高應用程式吞吐量與服務能力的方式

這個方式主要探討的是應用程式對於網路連線的 I/O 模型，試想一個常見的使用範例。
一個主要的 Process 會去聽取一個固定的 port number (ex port 80)，並且通知後面眾多的 worker 來幫忙處理這些封包連線，而這些 worker 的工作就是處理連線。
整個架構中是一個 1 v.s N 的狀況， 一個負責 Listen ，N個負責處理連線內容

而今天要分享的則是想要讓架構變成 N v.s N 的狀況， 會有 N 個 Process, 每個 Process 配上一個 Worker。
而這 N個 process 同時共享一樣的 Port (ex, port 80)
這種情況下可以減少多個 worker 共享一個 listen socket 時的各種保護機制，取而代之的則是每個 listen socket 配上一個專屬的 worker 來處理。

要達成這樣的架構非常簡單，只要透過 SO_REUSEPORT 這個 socket option 告
訴 Kernel 當前這個 PORT 可以重複使用。

當封包送到 kernel 後則是由 kernel 幫你分配封包到所有使用相同地址的 Listen Socket (Process)

根據 nginx 官方文章的測試，這種架構下對於 RPS (Request per second) 有顯著的提升，有興趣的可以看看下列兩篇文章

參考文章:
- https://blog.cloudflare.com/the-sad-state-of-linux-socket-balancing/
- https://www.nginx.com/blog/socket-sharding-nginx-release-1-9-1/

VSTECS 特約網上商店: https://shop.vstecs.hk/categories/wd
以優惠價HK$1099購買 My Passport SSD 1TB+ 旅遊轉換插座
優惠碼 : MEEEEWDPSSD1TB
以優惠價HK$2099購買 My Passport SSD 2TB+ 旅遊轉換插座
優惠碼 : MEEEEWDPSSD2TB

優惠期至2021年4月30日

近呢幾年，使用SSD嘅人越嚟越多，主要喺因為SSD速度快，耐用之餘，體積亦比傳統Hard Disk細。作為一個經常拍片及外出工作嘅人，儲存嘅片段或資料閒閒地都過百GB，一個可以隨身攜帶，而又可靠嘅SSD可以話喺十分重要。今日要介紹嘅，就係呢隻由WD推出嘅My Passport SSD可攜式固態硬碟，我哋一齊嚟睇下！

呢隻My Passport SSD外殼使用金屬設計，配合埋上面嘅波浪紋，拎上手質感舒服，睇落亦都充滿現代感。佢嘅重量對比起傳統HardDisk輕，體積上亦都同一張普通信用咭差唔多Size，纖巧到連放入衫袋，或褲袋等等都完全冇問題，便攜度滿分！

除咗美觀同輕便之外，My Passport SSD仲解決咗以往Hard Disk容易受跌撞而損壞嘅問題。官方稱，My Passport SSD可以有最高1.98米嘅抗跌性能，就算唔小心跌落地，都唔會容易損壞。

呢隻Portable嘅SSD操作十分容易，無論Mac或PC，佢都無需setup，即插即用。配合USB 3.2 Gen-2介面，及NVMe技術，佢速度上可以有高達1050MB/s嘅讀取速度，及1000MB/s嘅寫入速度。加上佢隨盒已經附帶一條Type-C線，及一個Type-A插頭轉換器，等用家可以喺唔同型號電腦上使用。

如果用家想使用My Passport SSD嘅備份功能或設定密碼，就可以利用SSD入面內置嘅WD Discovery程式安裝檔，只要選擇返MAC或Windows系統版本安裝，設定後就可以輕鬆將大容量檔案備份到硬碟或雲端服務，佢亦與Apple Time Machine相容。My Passport SSD支援256-bit AES硬件加密，大家亦可以去WD Security設定密碼加強保護，用家亦都可以喺度登記埋為期5年嘅保養。

等我哋試下使用原裝嘅Type-C線睇下個讀寫表現先！雖然我哋喺一部性能十分普通嘅Notebook上試，但喺CrystalDiskMark實測下，讀寫速度分別都有超過800MB/s同780MB/s，超級快！我哋再將一個大約20GB嘅file過落去電腦試下！全程唔需要30秒，表現好好！

再試埋呢個Type-C轉換Type-A頭！我哋搵咗另一隻同樣使用Type-A頭嘅HardDisk嚟比對，同樣都係大約20GB嘅File，結果出到嚟SSD嘅傳出或傳入速度都比HardDisk快，可見SSD嘅優勢。

現時My PassportSSD仲做緊優惠！大家只要去VSTECS嘅特約網上商店，結帳時輸入螢幕上呢兩個優惠碼，就可以分別用HKD$1099嘅優惠價購買My Passport SSD 1TB+ WD旅遊插座，同HKD$2099優惠價購買My Passport SSD 2TB+ WD旅遊插座！大家仲可以選擇加多HKD$1換購WD My Passport SSD 專用保護袋，咁就有更上一層樓嘅保護喇！

呢兩個優惠碼仲放咗影片喺下面嘅Description位置，方便大家可以直接Copy上去！總括而言，呢隻WD My Passport SSD喺安全性、效能、相容性、以及操作便利度上都有十分好嘅表現，絕對喺一個好選擇！

今天Linksys在香港舉行了發佈會，展示全新Linksys 5G Mobile Hotspot，外型討好並支援Wi-Fi 6制式！香港5G csl. 1010 wifi6 5G Router Linksys 5G Router

Linksys 5G Pocket Wi-Fi Router 設計十分簡約，機面以燈號來顯示操作的狀態，亦可透過手機應用程式，去完成設定。這裝置亦支援香港電訊商的所有頻段，在5G接收上有一定保障，4G的頻段亦十分齊全。

Linksys 5G Mobile Hotspot 同時支援Wi-Fi 6連接，充分發揮新一代手機連接的威力，現在測試一下網速！官方表示，即使以它取代傳統的光纖寬頻，體驗亦十分優秀！

Linksys 5G Mobile Hotspot Pocket Wi-Fi官方售價為HK$3999，1010/csl/HKT的客戶登記指定計劃都會有優惠！稍後我們會做更深入的測試，敬請留意！

Apple Watch Series 6 及 Apple Watch SE 剛發布，Apple就帶來了全新的Family Setup！watchos 7 配合 1010 / csl 點設定呢？

Apple 喺香港時間 9 月 16 日零晨既發佈會入面，除咗發佈咗 Apple Watch Series 6 同 Apple Watch SE 之外，仲公佈咗 WatchOS 7 一樣新既功能 Family Setup 家人共享設定，官方仲話呢個功能特別啱小朋友用，今日就同大家睇下有咩特別啦！

以前每隻 Apple Watch 都要同一部 iPhone 配對先可以用到，但係而家用上咗全新既 Family Setup 之後，可以用你部 iPhone 去幫淨係得 Apple Watch 既屋企人設定隻錶。換句話講，屋企人就算冇 iPhone，都可以用到 Apple Watch，而 Apple Watch 就可以獨立運作，咁就更加方便啦！

用 Family Setup 設定嘅 Apple Watch，有一個獨立嘅手提號碼，方便通話同 Send 短訊，用一隻 Apple Watch 就可以獨立運作

另外，通過 Family Setup 嘅設定，你可以實時知道穿戴者嘅位置，連佢有冇做運動，都可以知埋

另外，家長亦都可以去控制隻錶裏面有邊一個聯絡人，同埋下載邊啲 app，都可由你全權掌握，咁就唔怕小朋友學壞啦。你仲可以透過上課時間模式，喺佢地上緊堂嘅時侯，限制 Apple Watch 裏面某D功能，令到佢地坐定定專心上堂。

Family Setup 仲有 D 得意好玩嘅功能，好似 Memoji App，比屋企人自訂自己嘅 Memoji，然後可以分享比朋友，咁就有趣呢得多。

根據官方嘅資料，暫時 Family Setup 兼容嘅型號，除咗新推出嘅 Apple Watch Series 6 同 Apple Watch SE 嘅 cellular + GPS 版本之外，仲有 Series 4 同 Series 5 嘅 cellular + GPS 版本，而 WatchOS7 已經喺 16 號推出咗，大家可以試下喎！

官方公佈香港暫時只有 CSL 同 1010 有提供 Family Setup 服務，只要打開Watch應用程式作配對，輸入你嘅CSL/1010 流動電話號碼同埋密碼，揀番家人共享設定，揀埋號碼，咁就ok喇！呢個服務每月收費係$28，共用主卡嘅通話分鐘同埋流動數據，csl/1010方面亦有提到，獨立Plan嘅用戶最多可以登記5個家人共享服務，而家庭Plan嘅用戶，連埋你個plan嘅副SIM卡，每個通話組合最多可以有10個號碼。而香港其他供應商嘅用戶就要再等一等喇。