搜尋

搜尋結果

Swarm mode 上線 7 - load balancer | 反向代理
科技新知
MacauYeah・2025-06-30

前述我們介紹了負載平衡器的概念,也使用了nginx作為反向代理,管理網絡訪問,分流到對應的服務上( docker service )。 nginx是穩定的,大家初次使用 reverse proxy (反向代理),請選擇它,因為相對簡單,也易於在單機上做對比測試。 而nginx有個麻煩的地方,就是每次加 docker service,都需要更改 nginx 的設定。我們service 越多,config檔就越長。一個不少心,某些設定有衝突,就會讓 nginx 無法重起。 所以,我們在一定規模後,就需要改用自動化的反向代理。 traefik 就是其中之一。所恨的是,官方沒有提供 swarm 的範例,需要自行摸索。幸好筆者找到一個Github網路資源,bluepuma77 traefik-best-practice,內有一個traefik在docker swarm上的基本設定,足以解開筆者的某些謎思,至少可以讓筆者進行使用驗證。 bluepuma77 提供的範例可能還有些複雜,筆者就再簡化一下,讓大家可以從最基本的環境中開始。 下述 docker service 中 traefik: 自動偵測 swarm 中,有那些其他 service 需要經過traefik 代理。 whoami: 一個官方提供的簡單版http 回應,它正常可以回應 http 80的請求。 有一些重要的地方需要特別說明: 需要設定 --providers.swarm.exposedByDefault=false,不然traefik自己也需要定義反向代理的port。設定了這個,也可以讓 swarm 中某些 service 得以被忽略。有需要經 traefik 對外的,就在 label 下設定 traefik.enable=true 需要設定--providers.swarm.network=proxy,swarm中也需要有該網絡的存在。不然traefik 沒有預設的網絡可以走。 現時 docker service 使用是的 ingress mode,方便 traefik service 可以在不同的 manager 上遊走。測試時需要注意使用 ipv4 ,例如 curl 需要指定 ipv4 的 ip 即curl -v -H 'host:whoami.localhost' http://127.0.0.1/ ,若直接使用 whoami.localhost ,有機會會指向 ivp6 , ingress mode 就接不到。 Reference: https://github.com/bluepuma77/traefik-best-practice/blob/main/docker-swarm-traefik/docker-compose.yml https://doc.traefik.io/traefik/routing/routers/#path-pathprefix-and-pathregexp

聖誕大餐前準備-優惠餐具
購物‧時裝
Gloriaice・2016-12-12

歌利亞近期四出敗物,聖誕節臨近,準備聖誕大餐之餘,不忘準備添加氣氛特式餐具,創始于1925年於法國北部,擁有90年歷史創新艷麗懷舊風深受愛靚主婦喜愛!優異的熱導性使LE CREUSET鑄鐵鍋幾乎適用任何烹制方式,可用於烤箱、微波爐及蒸鍋,集功能與美麗於一身的實用品!終情Le Creuset HK煲具及餐具,今年2016年12月份香港LC買滿不同金額都有不同折扣,其中5000蚊可享有半價優惠,非常吸引,今次增添紫花,粉心煲!還有其他配件,聖誕限量三小花只需200蚊!值得收藏!還有新出的彩色碗,線型美感設計十足! 第二愛就是Zare Home,有人話我花心,我承認! ZARA HOME於2003年創立, 每季推出最新潮流的室內裝飾品,商店每周都進行更新,都能設計出獨一無二的産品,爲家創造出溫馨時尚的氛圍聖誕前澳門Sands Shoppes Macao 澳門金沙購物城邦 好多優惠,其中Zara Home現場餐具好多貼上紅牌價,最平19蚊就有交,同我一樣餐具控的你,快行動!我手上的蝴蝶cake stand 原價接近4百元,而家紅牌價$199!還有一套4隻香檳杯只需$189除餐具外,部份室內噴霧及床上用品都有半價優惠! #Lecreusethk #Lecreuset #Flowerknob #Cerealbowl #potlidholder #sandscotaicentral #zarahome #Zarahomesandscotaicentral#zarahomemacau #macaublogger #macaoblogger#cakestand LC專頁:https://www.facebook.com/LeCreusetHongKong/LC官網:http://www.lecreuset.com/地址:http://www.lecreuset.com.hk/shop ZARAHOME專頁::https://www.facebook.com/zarahome/官網:http://www.zarahome.com/mo/地址:澳門路氹金光大道金沙城中心二樓2126 澳門營業時間:星期日至星期四 早上10:00時至晚上11:00時星期五至星期六 早上10:00時至晚上12:00時電話:+853 2885 3415

澳門3名“貴利佬”逼迫債仔“還數”致死亡,換來5至15年徒刑,值嗎?
其他
澳門生活圈・2019-05-06

賭出了人命 自古有話 欠債還錢,天經地義 若還不上,就拿命抵 區區幾萬塊 就可以奪走一條人命 命案真相究竟如何 一起來看一下... 賭出一條人命 本月3號,澳門南灣大馬路華發賓館發生一宗命案,死者是一名年約40多歲的內地男子,消防到場時,發現男子遺體呈現屍斑,估計已死亡一段時間。 債仔遭貴利佬禁錮虐打致死 經司警調查,死者曾在上月30號來澳賭博輸光賭本,到了5月1號,死者疑因想翻本,就到了中區某娛樂場向3名“貴利佬”借5萬元港幣用於賭博。 在賭博過程中,死者合共被抽取了7,000利息,之後貴利數全部輸光。 男事主因沒錢還債,就在同日上午9點,被3名“貴利佬”帶到南灣大馬路某賓館房間進行禁錮,逼迫男事主還債。 其中,男事主曾被3名“貴利佬”多次以皮帶、拖鞋及拳腳毆打,並以毛巾塞住男事主口部,不讓其呼救。 同時,“貴利佬”還用手機拍攝虐打事主的過程,再將相關片段發給事主家屬,以逼男事主還款。 直至3號早6點,3名“貴利佬”發現男事主已沒有反應,於是即刻逃離現場。 借出去的錢不但沒有追回來,還弄出了人命,這不就是惹禍上身嗎? 也不知道是因為害怕還是別的原因,3名“貴利佬”逃跑後,其中1名“貴利佬”疑畏罪致電報案。 貴利佬報案自首 在3名“貴利佬”逃跑約1小時後,其中一名名叫方某疑畏罪致電報案,聲稱賓館內發生命案。 有人更供認曾用皮帶鞭打死者,又供出自己及2名同黨正身處新口岸某酒店內。治安警迅即趕到相關地點,並成功截獲3名男嫌犯。 同一時間,司警、消防員及治安警在案發賓館房內發現一名男死者。 因有可疑,司警隨即啟動現場勘查程序,封鎖賓館搜證近6小時。 經初步調查,司警發現男死者身上包括頭、手等多處地方有挫傷和瘀傷,已經出現屍斑,初步估計其已死去多個小時,真正死因需待法醫解剖後確定。 本月3號下午1點左右,仵工將死者遺體送往殮房處理。司警在命案現場檢走一批證物,包括犯案用皮帶及借據等。 “貴利佬” 被捕3名男子均為內地的“貴利佬”,報警的則是姓方的男子,31歲,無業。 方某去年也因高利貸罪被驅逐出境,其報稱今年3月偷渡來澳。 其他兩名男子均姓趙,34歲;姓彭,29歲,2人均持內地證件及當賭場扒仔。 案中疑遭虐打致死“債仔”40餘歲。司警落案控以3人剝奪他人行動自由引致他人死亡,在5月4號早上10點半,已移送檢察院偵辦。 高利貸罪 3名男子涉嫌觸犯《刑法典》第152條第3款規定的“加重剝奪他人行動自由罪”; 第288條第1款及第2款規定的“犯罪集團罪”以及第8/96/M號法律《不法賭博》第13條規定的“為賭博的高利貸罪”。 法律規定 按照法律的規定,由於加重剝奪他人行動自由的犯罪行為存在導致被害人死亡的加重情節,相關犯罪可被判處5年至15年徒刑的相應刑罰。 經對嫌犯進行首次司法訊問,因應3名嫌疑人結夥作案和使用暴力侵害被害人致死的惡劣情節和後果。 為防止嫌犯逃離澳門和繼續擾亂社會安寧的危險,經承辦檢察官建議,刑事起訴法庭法官命令對3名嫌犯采取羈押的強制措施。 依照《刑事訴訟法典》規定,案件將適時送還檢察院以繼續進行相關的刑事偵查措施。 事後,報道一出,網友紛紛有各自見解: 世事無常,有因必有果 在現今社會中 金錢還能結束一個人的生命 到底是錢重要還是命重要 誰也無法預料事情的結果 只是一番經曆 才知道生命的脆弱 犯罪之人有法律制裁 但好賭之人 也終會走上一條末路 在此,奉勸各位 小賭怡情 大賭家破人亡的經曆就擺在了你的眼前 道理誰都懂 但真正做到的人 也不至於有今天如此的下場 素材來源:日報、網絡 圖片來源:日報、網絡截圖、力報、表情包 如有侵權,請聯系我們刪除 版權屬於原作者 編輯撰寫:小嚕

內地18歲女子醉酒“發爛渣”,拒絕合作及襲警,酒醒後面臨多罪並罰!
其他
澳門生活圈・2019-09-12

前不久,一對內地的小情侶來澳門遊玩,中途由於發生了某些矛盾,女方一氣之下,就獨自跑到澳門“夜場”喝酒。 當一個女人生氣而又不理智的情況下,再加上獨自前往“夜店”喝酒,最後,該名女子因“斷片”而被某男子帶回了酒店。 這也就是人們口中的“執屍”! 部分女士在遇到了什麼委屈後,總喜歡借酒消愁,想把所有的不開心或者委屈通通都撒在酒上面。 最終酒精一上腦,不是失態,就是因喝多而失身... 滄桑的歲月,瘋狂的自己,哪個人沒有過一些回憶起來都想笑的事情,或者說回憶起來都不敢想的事情,但最後的結果無論是好是壞,都要自己去承擔。 本月10號,網上流傳一段治安警員與一名女子在凱旋門一帶拉扯片段。 一名男警員嘗試將女子推入的士車廂內,不久後有一名女治安警員到場,與在場警員合力將女子制服在地上。 該片段清晰地拍下了涉案女子“起飛腳”襲擊女警腹部,其後被制服。 老話有說,酒壯慫人膽 武松喝完酒能打死一只老虎 難道喝完酒真的為所欲為? 從影片中看到,一名年輕女子不斷對警員大叫,警員嘗試將女子帶回的士內,等候增援期間女子不斷反抗及大叫,最後多名警員趕到,合力將醉酒鬧事的女子拘捕。 警方指出,該女子是一名未滿20歲的內地成年女子,涉嫌醉酒後襲警及攻擊的士司機,而在警員調查期間情緒亦相當不穩定。 據悉,事件發生於本月10號晚上約11點,本澳一輛黑色的士接載一名女子,當時,由八百伴接載該名當時已經滿身酒氣的女子,女子稱要往皇朝區。 當車駛到凱旋門附近期間,女子聲稱司機越走越遠,突然從後方走到副駕座,用手拍打司機頭部及拉扯其頭發,其後更踢爛的士腳踏板。 當時,司機在凱旋門停車,向附近警員求助。 一名男警到場嘗試處理時,由於女子情緒相當不穩定,不但不配合調查,並多次襲擊男警,並打傷男警腰部及手指; 但警員為了不讓她離開且不與她有太多身體接觸,嘗試將女子帶回的士車內,等候女警增援。 然而,女警到場後在處理期間,突然再被女子襲擊踢傷腹部及手指。 該名醉酒女子至少3次用腳襲擊女警,第1記為“中位側踢”,擊中女警腹部;其後2記為“鞭腿”,沒確定是否踢中女警。 過程中,醉酒女子更多次說出帶有“B”字的普通話粗口辱罵警員。 女警疑受傷即用手掌按住腹部,在場的另外2名警員立即支援女警,合力將失控女子制服在地上。 事後,該女子及女警員、男警員一同到山頂醫院接受治療。女子酒醒後,聲稱“斷片”對剛才的事情不清楚及毫無印象。 涉事女子18歲,姓賈,持往來港澳通行證。 四罪並罰 由於該女子涉嫌襲擊的士司機及毀損車輛,且出言侮辱及襲擊執行職務的治安警察; 最後,警方以傷害身體完整性罪、毀損罪、加重侮辱罪及抗拒及脅迫罪將女子送交檢察院處理。 相信,經過這次的懲罰 該名女子應該會收斂了 小酌怡情,大酌傷身 酒後失態,常有之事 但最終的一切後果都由自己承擔 酒留三分醒,凡事三思而行 素材來源:力報、網絡 圖片來源:力報、攝圖網、網絡截圖、表情包 如有侵權,請聯系我們刪除 版權屬於原作者 編輯撰寫:小嚕

澳門輕軌不能使用“澳門通”購票?羅司:對唔住,日後...
其他
澳門生活圈・2019-08-02

漫長的世紀工程“澳門輕軌”也終將落成。 現時,距離輕軌氹仔段的開通時間已不足半年,接下來,迎面而來的卻是乘坐的費用以及優惠問題... 當局何時公布輕軌的定價方案和公帑補貼方式? 本澳居民、長者、學生、殘疾及弱勢人士會否享有優惠? 現時電子支付越趨普遍,未來輕軌會否引入其他新的支付方式? 巴士用澳門通或MPay電子貨幣儲值卡才可享有優惠,日後,輕軌是會否有優惠措施,或者擴展到其他支付方式? 運輸工務司司長羅立文曾表示: 輕軌整體成本比巴士高很多,未來輕軌票價會比巴士貴、但相差不會太大,而政府對輕軌的補貼相信會比巴士高。 輕軌不使用澳門通? 日前,立法議員受邀請參觀輕軌車廠運營控制中心,並乘搭輕軌列車,實地了解輕軌氹仔線的運作。 運輸工務司司長羅立文表示,輕軌票價將與巴士費用相若,但早於2011年,特區政府與售票服務公司簽署合同。 因此,實質上輕軌不會沿用“澳門通”。 合同有效期至何時? 羅司長稱:“所以對唔住,日後大家要有2個卡,一個系搭巴士,一個系搭輕軌。” 短期內該規定不變,但日後會再商討。 被問到合同有效期至何時的時候,羅司長回應稱:“戈問題唔系合同時間,系因為定下方法系咁樣。” 合同方面亦可更改,但因為目前有太多工作,而當局主要目標是盡力讓輕軌能在任內通車。 了解輕軌氹仔線運作 近日,澳門行政長官、政府主要官員、行政會委員以及立法會議員等先後安排視察輕軌車廠,實地了解輕軌氹仔線運作。 據運輸工務范疇透露,輕軌氹仔線目前正處於測試階段,相信最遲會在今年年底澳門回歸20周年紀念日前開通。 現時,只有一條氹仔段投入運作,成效有限。 社會期望當局能夠順利處理首條輕軌線路的開通工作,並盡快完成媽閣站、石排灣線及東線的建設,以完善輕軌網絡,紓緩本澳的交通壓力。 驗票閘機 輕軌站內的驗票閘機能否與其他電子貨幣兼容? 政府回應稱,由於早已與三菱公司購買閘機,未必能兼容其他電子貨幣。 日後,市民須用現金購買車票(紙質或膠幣),並使用車票出入閘,但暫時未能像內地般直接用手機掃描閘機QR code條形碼進出站及在線扣除票價。 兼容問題需待日後輕軌公司再作研究。 票價及班次 政府介紹,預計輕軌服務時間為早上6:00至晚上12:00,一般以2節車廂為1組發車,每節車廂可容納約100人; 客流過多時,最多可以4節車廂為1組發車,即共運載約400人。 當中,多名議員關注輕軌的票價厘訂,但政府稱,票價及班次間距等仍在研究。 部分路段投入使用 政府又稱,將做好輕軌與公交網絡的連接工作,優化居民的出行環境;並估計輕軌開通時,氹仔基馬拉斯大馬路空中走廊的部分路段可先行投入使用。 目前,本澳已開放4座輕軌站的行人天橋,當中銀河行人天橋每日使用量逾萬次,更方便居民綠色出行。 當中,有議員期望政府能如期在2023年連通氹仔輕軌至媽閣站點,盡快完成輕軌石排灣線的招投標工作,及完成澳門輕軌東線的前期工作及規劃。 據資料顯示,輕軌氹仔線設有海洋、馬會、運動場、排角、路氹西、蓮花口岸、東亞運、路氹東、科大、機場和氹仔碼頭共11個車站。 全長9.3公裏,覆蓋氹仔巿中心、舊城區及旅遊區,並串連本澳海、陸、空3個重要口岸。 未來輕軌通車後 費用又將是一定的問題 澳門通與輕軌卡並沒有一體化 市民只能分開使用 說實話,輕軌問題 著實過於繁瑣 未來,也只能一步一步地解決 素材來源:力報、網絡 圖片來源:力報、表情包 如有侵權,請聯系我們刪除 版權屬於原作者 編輯撰寫:小嚕

Docker 來源掃瞄 - Docker Image Scan
科技新知
MacauYeah・2024-12-19

當網安要求越來越高時,我們也要留心 docker image 的來源是不是有漏洞問題。 docker hub 本身就已經有一些安全掃瞄報告,以 nginx 的 1.27.3 版本為例, docker hub nginx 1.27.3 , docker hub 已經列出相當多的CVE漏洞。 不過對於不公開的 docker image ,安全描瞄可是要收費的。作為小團隊,可能想先尋求一些簡單的免費方案。如果你想同樣的需求,可能Trivy會幫到你。 Trivy Trivy 是一個用於描瞄軟件版本依賴或設定檔是否引用到一些有漏洞問題的軟件,它也能檢測 docker image 是否有漏洞或錯誤設定的問題。而且更好的是, Trivy 本身亦有 Docker Image 版本,我們就不用煩惱怎樣弄一個 Trivy 的執行環境,只要可以運行 docker ,有網路就可以了。但使用 Docker Image 版的 Trivy 有一個額外要求,就是它要有主機上的 docker.sock 權限。 描瞄的指令如下,其中 docker.sock 就是為了讓 containers 內部的程式可以存取主機的 docker daemon , .cache 則是為了方便暫在下載資源。 上面故意用 nginx 的兩個同版本號不同平台的 docker image,其實就是為了引出一些潛在問題。nginx 預設是使用的debain OS的,在筆者寫文章的當下,已經更新到最近的 image ,但始終有一大部份可能的漏洞。反觀 alpine OS 版本,就找不到這麼多問題。 這是因為 alpine 預設安裝的依賴較少,所以找到的漏洞也少。正所謂,做多錯多,唔做唔錯(大誤)。這其實有好有不好,因為在發生問題時,在 alpine 下可能連基本的除錯工具都沒有。除非大家有完整測試,或者對 alpine 有相當的認識,你才會選擇一個非官方預設的版本。但就以事論事,引用較少的依賴,長久之下的確是不會有那麼多隱患。大家如果有條件,也可以試試 alpine 或其他版本。 前一節我們可以看到,Trivy需要經過 socket 的方式才能存取主機上的 container daemon 操作權。但 podman 作為一個不主張 daemon (daemon less),亦主張不需要 root (rootless),那麼它該怎樣執行? 其實podman也有user層面上的 socket,而且 trivy 也有對應的方式去轉用第三方 socket (有點像使用遠端主機 socket,但官方並未宣佈正式支援遠端的方式。) 具體使用方式,筆者亦已在 steam deck 上測試,使用方式如下。不過因為 steam deck 預設沒有 root,筆者就省略 cache 指令,免得之後要有權限問題要手動清理。 Ref Podman socket activation Trivy: Support for rootless podman