搜尋

搜尋結果

TIFFANY & CO. 「澳門銀河™」專門店周年慶典 璀璨閃耀「時尚匯」購物中心
購物‧時裝
LifeMag Editor・2016-08-09

為慶祝TIFFANY amp; CO. 「澳門銀河trade;」專門店開幕一周年，品牌假澳門最具時尚風格的購物熱點─「時尚匯」購物中心舉行雞尾酒會，為周年盛事誌慶。 「澳門銀河」綜合渡假城的「時尚匯」購物中心，是一眾賓客探索潮流風格與時尚品味的首選。「時尚匯」雲集多家世界頂級品牌旗艦店、設計師品牌及高級時尚服飾專門店，為澳門的時尚風範重新定義，並讓講究生活品味的時尚之士，親身體驗世界知名經典品牌例如TIFFANY amp; CO.的華麗風格，感受「澳門銀河」的世界級休閒娛樂體驗。 TIFFANY amp; CO.一週年慶祝酒會於8月5日假「時尚匯」購物中心盛大舉行。出席盛會的來賓獨家鑑賞稀世珍罕的臻彩瑰寶，包括雍容華貴的Tiffany Soleste系列，親身一睹Tiffany首飾如何引領流行文化，締造別具一格且享負盛名的華麗風格。 活動更特別展示Tiffany 極致奢華與工藝精湛的高級珠寶，讓賓客於「時尚匯」購物中心率先欣賞多款璀璨瑰麗的高級珠寶。 是次活動展出的高級珠寶靈感源自2016 Tiffany Blue Book「幻變之韻」系列 。這款奢華珠寶由Tiffany設計總監Francesca Amfitheatrof精心挑選品質超凡的Tiffany鑽石和彩色寶石鑲嵌，成就出璀璨奪目的華麗珠寶。 Tiffany Soleste 鉑金鑲鑽與尖晶石戒指 港幣 229,000元 Tiffany Soleste 鉑金黃鑚戒指 港幣 1,672,000元

藝墟尋寶記 2016
節慶盛事
蕾妮・2016-06-01

嘩一年一度嘅塔石藝墟又來啦！星期日小編就去到塔石昅昅望望... 今年比起舊年更加盛大，小編不斷咁係到尋寶。最後迷戀於一間韓飾小店，主打韓式編織首飾，各式各樣的頸鏈和手鏈，小編係呢到買咗好多。！仲同店主拍照留念藝墟不單止有好多皮革工藝品，仲有玻璃陶瓷工藝品、編織製品等等，大會仲好細心呀周邊有好 多凍飲同埋小食賣，真係好啱一家大細來玩啊！今個星期六日仲有啊！大家抓緊時間去啦《塔石藝墟》 日期：5月27日至29日及6月3日至5日（逢星期五至星期日） 時間：下午五時至晚上十時 地點：澳門塔石廣場

LifeMagTV: 澳門君悅酒店 休閒放鬆之旅
LifeMag TV
Benjamin・2016-03-07

會籍會員可無限次使用上述健身中心、游泳池、水療中心設施包括蒸氣室、冷水淋浴和按摩池，而按不同會籍可享特定次數的網球場使用、健身評估、個人訓練，並可享水療服務優惠、餐飲85折優惠。單人會籍1年為MOP22,000，6個月為MOP12,000，3個月為MOP7,000，另加5%政府稅。 開放時間：早上 6時 ndash; 晚上 12時（健身中心）　　　　　早上 6時 ndash; 晚上10時（網球場）　　　　　冬季早上6時 ndash; 晚上8時；夏季早上 6時 ndash; 晚上10時（游泳池） 設備便利價格

凱悅推出假日特惠活動 參與酒店遍佈全球百餘間
激安優惠
LifeMag Editor・2015-12-10

凱悅假期優惠活動即日起推出 凱悅酒店集團近日宣佈推出假日特惠活動。活動從即日起至2016年3月15日結束。分佈在亞洲、歐洲和非洲的共計115間凱悅酒店集團旗下品牌酒店為賓客提供最高達25%的優惠折扣，酒店內的全部客房房型均涵蓋其中。 此特惠適用於三個月的活動期間內，亞洲、歐洲、非洲地區115間凱悅酒店集團旗下品牌酒店及度假村，為賓客提供豐富多彩的選擇：奢華而私密的低調優雅，東京柏悅酒店無疑是賓客的絕佳去處；氣勢恢宏，美酒美饌，豐富精彩的異地多元化體驗，曼谷君悅酒店則是賓客不二的選擇；而對於凱悅品牌，無論賓客下榻蘇州凱悅酒店抑或峴港凱悅度假村及水療中心，都能夠盡享酒店的下榻時光，在旅途中結交新朋友，擁有一段難忘的假日體驗。 假期優惠也適用於澳門君悅酒店，從即日起接受預訂至2016年2月22日截止，為您提供高達25%的優惠折扣。入住期限為即日至2016年2月29日。 優惠代碼：PUGO點擊這裡瞭解更多及預訂 httpbit.ly1l7q2Qq

星級意大利餐廳 8½ Otto e Mezzo BOMBANA 進駐澳門
澳城餐飲
LifeMag Editor・2015-10-19

8frac12; Otto e Mezzo BOMBANA於國際餐飲界享負盛名，其香港旗艦店更是意大利境外首間及唯一一間獲米芝蓮3星殊榮的意大利餐廳，餐廳日前正式進駐澳門，於「澳門銀河」開設澳門首間分店，將星級意大利美饌帶到澳門！ 作為全亞洲最出色的意菜名廚BOMBANA Umberto，自2010年於香港設立旗艦店以來，不單連續4年獲得米芝蓮3星殊榮，而且更連續3年位列「全亞洲50間最佳餐廳」首十名，以及榮獲《Miele Guide》評選為「亞洲二十大頂尖餐廳」之一。 8frac12; Otto e Mezzo BOMBANA 位於「澳門銀河」的分店秉持現代精緻餐飲的概念，提供傳統與創新並重的意大利菜式。餐廳室內佈置高貴典雅，5,000平方呎的寬敞空間陳設多幅由當代多媒體藝術家Gianluca Miniaci匠心獨運創作的藝術畫作，他於過去曾旅居米蘭、羅馬、巴黎、倫敦、紐約、洛杉磯及香港。餐廳內的主用餐區可容納近50名賓客，酒吧區則可容納約20人。此外，餐廳內更設有兩個私人廂房，分別可舉辦十人及八人的私人宴會。 8frac12; Otto e Mezzo BOMBANA 不論對商務客人或悠閒旅客來說也是理想的選擇。兩道菜的商務午餐由澳門幣378元起；晚餐提供多款菜式和品嘗菜單以供選擇。賓客也可選擇包含七道菜的白松露套餐，這個精緻的菜單由榮獲意大利Piedmontese Regional Enoteca Cavour委任為「白松露世界大使」的餐廳總廚顧問BOMBANA精心設計，並在多個菜式之中選用最新鮮美味來自Alba的白松露製作，包括Taiyouran有機溏心蛋、耶路撒冷菊芋意大利飯、意大利Fassone牛仔柳及白松露雪糕。

Youtube推出了360度實景Video
科技新知
LifeMag Editor・2015-07-24

YouTube 360 VR 虛擬現實技術開始普及，Google 是當中的推手之一，不但推出價格低廉的頭戴式 VR 裝置 Cardboard，亦積極將技術應用於 YouTube 之上。除了支援播放用戶以 VR 技術拍攝的短片，最近還讓廣告商刊登 360 度 VR 技術的 YouTube 廣告。今年 3 月開始，YouTube 就支援 360 度的短片播放，該功能現在已經支援 iOS 和 Android 裝置，用戶只要移動手機或平板就可以看到 360 度全景畫面。至於電腦，Chrome 瀏覽器亦同時支援，不過用戶就要利用滑鼠拖拉畫面瀏覽。 統計顯示現時過半 YouTube 用戶以手機平板等流動裝置瀏覽，難怪 YouTube 廣告部主管 JR Futrell 指 360 度的格式是真正為流動裝置而設的廣告產品。過去已有多間大品牌例如 Nike httpsyoutu.bebBZhuqPRx9c、可口可樂上載過 360 度httpsyoutu.be79uAgHvw18 宣傳片到 YouTube，而啤酒品牌 Budweiser 則會是首批使用 360 度 YouTube 廣告的客戶。就連韓國組合INFINITE都追上潮流，推出360影片版的MV httpsyoutu.beBNqW6uEQ_o，但各位要注意你的電腦瀏覽器是否支援360影片，如不支援，你可以用手機觀看就沒有問題。 來源：Unwire、YouTube、digitaltrends

「澳門百老匯」推出紀念版澳門通 即日起限量換購
購物‧時裝
LifeMag Editor・2015-07-07

澳門百老匯 X 澳門通 為慶祝「澳門百老匯」全新啟幕，「澳門百老匯」再次聯同澳門通推出紀念限量版澳門通鎖扣供澳門居民換購珍藏。由7月7日起，澳門居民只需要於「澳門百老匯」的食肆消費澳門幣二百元或以上，憑消費單據即有機會換領內附澳門幣十元儲值額的限量版澳門通鎖扣乙個。禮品限量五千份，送完即止，請即行動 ！詳細換領條款請參閱現場公告 「百老匯大街」匯聚超過40間澳門本地及亞洲地道食肆，當中包括了多間澳門本地著名食肆和首次進軍澳門的亞洲品牌，每一家食肆均有不可替代的獨特賣點。例如有於1895年在台南創立，如今已由第四代經的百年祖傳肉燥擔仔麵老字號「度小月」；擁有近70年歷史的傳統秘方廣東糖水店「杏香園」；富新加坡大排檔風味，但提供五星級的食物品質的「加東」；在澳門已屹立30多年，專營龜苓膏與足料燉湯的「華生行」等等。

歐盟各國唔駛再比漫遊費 擬最遲2017年取消漫遊費
走遍世界
Benjamin・2015-07-02

歐盟取消各成員國之間的漫遊費用 不論旅行或出 Trip 工作，手機已經成為我們的必需品，除了保持聯絡之外，最重要還是打卡、上載相片、搵景點、查地圖、找食肆等等。不過一提到上網漫遊，大家應該都會好頭痛，因為申請 Day Pass 價錢又貴；租用 WiFi 蛋又好麻煩，又重又成日要叉電；買當地SIM卡算最平，但又要換來換去，Setting一大堆。如果可以唔駛換SIM卡，仲可以免去漫遊費，你話幾好呢！ 據歐洲消息報導，經歷長達兩年的談判，歐盟通過了最終的電訊法，歐盟早前達成了有關廢除28個成員國之間的漫遊費用，建議由 2017 年 6 月 15 日開始生效，歐盟成員國的手機用戶，在其他歐盟國內使用手機服務，將不用再支付昂貴的漫遊費用。在合理使用政策規定下，電訊商可禁上濫用漫遊，例如禁止居住在某國的人去其他入網費較低的另一國註册使用手機。歐盟還要求地域內超過100多家的電訊商所提供的互聯網服務均需要一視同仁。有關協議只要獲得歐洲議會和 28 個國家政府通過，就會在 2017 年 生效，在明年 4 月起的過渡期，歐盟的漫遊費亦會陸續減少並設定上限，。 為了慳錢，很多人去旅行時，都會用後備手機，買當地 SIM 卡使用。既然歐盟都已經準備電訊開放一體化，那亞洲何時會出現這樣便利的協議呢？即使亞洲不能，港澳台及大陸是否都可以試推行這個廢除漫遊費的計劃，讓大家經常去旅遊或出 Trip 的人，帶來便利就好啦！

Samsung 新技術將大貨車變「透視」
科技新知
Benjamin・2015-06-22

Samsung Safety Truck 實際口路面測試 Samsung Safety Truck 大家有冇跟隨在行駛緩慢的大貨車、大巴士、發財巴後面的經驗 完全唔知前面路面情況，而駕駛者想爬頭超車，最擔心是因為視線受阻，無辦法看清隔離線是否有對頭車。Samsung 早前就在阿根廷試驗了一款 Safety Truck，貨車車尾有一個顯示屏幕，會播放貨車車頭鏡頭的實時影像。 由於尾隨的駕駛者可以見到大貨車前的影像，知道前方有沒有對頭車，或前面的路面情況，使爬頭或改道等就更加安全及有把握。根據統計，阿根廷平均每小時就有一個人死於交通意外，而不少意外都和魯莽爬頭有關。所以Samsung 希望這問題能夠改善，而且系統本身非常簡單，只是在車頭安裝一組無線鏡頭，然後將影像即時在車尾屏幕播放。 此外，Samsung 的這個新嘗試還有夜視功能，就算在夜間昏暗環境亦可以如常運作正常。在這新嘗試正式可以推出之前，Samsung 還需要跟有關當局作更多測試，以獲得政府許可在路面使用。小編也希望澳門政府能引入這個功能於巴士、發財巴、大貨車上，讓尾隨者更多安全及有保障。 相關介紹影片： httpyoutu.be6GNGfse9ZK8 來源：petapixel

在日本可用港幣直接付款? 『激安之殿堂』說可以
旅遊情報
Benjamin・2015-06-19

MEGA版的唐吉訶德 唐吉訶德 近期日圓顯著貶值，令一眾哈日族朋友瘋狂湧至日本各大城市旅遊，連姨媽姑姐、師奶阿叔都無懼言語不通，齊齊瘋狂進出日本無極限。但大家有沒有想過，去日本除左用日圓，而家仲可以用港幣呢 日本一間商品種類眾多、價格又平的連鎖大賣場「唐吉訶德」英文名：DONKI，港澳人常稱呼為『激安之殿堂』，以及巨型版的『驚安之殿堂』，近年一直大受海外遊客歡迎，幾乎什麼都有得賣，貴至名牌包包、電器、電子產品，以至化妝品、藥物、零食、飲品等都一應俱全，而最主要的原因是大多是24小時營業，有個別店舖只營業至深夜。另一眾遊客們，於八、九點後商店及百貨統統關門後，提供一個好好的SHOPPING熱門去處，幾乎見到該區所有旅客都在此出沒，可見人氣極旺，而人氣產品經常補貨不及而貨架空空。 日前該店更宣布，由2015年7月1日起，接受所有旅客使用港幣、人民幣、新台幣和美金等七種外幣付款，包括全日本254個分店都可使用，唯付款時不得混用幣種，店員亦會以日圓找贖。另外出示護照，且購買總額超過日圓一萬円，均可直接申請退稅，不用到機場排隊退錢。 Donki Offical Website：www.donki.comforeign_currencyindex.htmlamp;pre=sv

2025 個人年度模型總結（中）
手機‧電玩
MacauYeah・2025-12-24

續上編分享，繼續曬一下筆者推薦的模型 HG 炮型脈衝 呢一款係筆者第一款買嘅PB 模型。因為算係新生系列中比較舊嘅款，所以若要效果好，就要大量補色。而且因為係PB，所以說明書說上沒有官方作例，筆者只可以參考RG模型作補色。 另外，筆者都做咗一個嘗試，就係加入花紋貼紙（RG 借來的），整體即刻提升咗一個層次。所以若果唔想做太多功夫嘅朋友，都可以搵搵有冇第三方水貼。 HG 命運 呢款係模型圈裏面唔少人推介嘅模型，有些玩家都話可以直接平噴，唔需要做複雜嘅遮蓋上色。筆者就理解為，對於素組玩家嚟講應該更友善，唔需要自己補色。筆者製作之後，覺得翅膀還是有點素，如果唔買水貼嘅話，要喺翅膀補色落返啲功夫。 整體可動性唔錯，但唔可以同MR魂比，翅膀比較受限，大刀同大炮亦冇MR嗰種局部放大的設計，如果你按照MR官圖去拍攝，你可能會覺得HG 少咗一份氣勢。除此之外都算正常發揮。 HG 維爾達 便宜好物，只要你識補色就可以。呢款模型有一啲白色或者奶白色嘅補色貼紙，真係要落筆補色要考慮遮蓋力問題。想偷懶嘅話，用返貼紙亦都OK。其他部份都係深灰色補色，遮蓋力，一般都冇問題。因為肩甲上邊有花紋，前裙甲亦係特殊造型，唔需要特別買水貼去提升線條感。 HG GQuuuuuux 今年嘅新作品，結構真係好特別，冇進行補色，亦冇滲線，整體顏色已經好鮮艷。 唯一比較難接受嘅，就係佢嘅頭部造型。如果你接受到造型嘅話，只要唔係價錢出現溢價，都可以買。最近（年底）亦見到有價格回落嘅情況，所以係一個好好嘅出手時機。 和模線 塔斯提爾 上年發售嘅國模產品，筆者今年先正式完成。和模線唔算係一個內卷廠商，無合金骨架，但係佢嘅設計嘅産品都仿人形，比例做得唔錯，構造有心思，體驗好過魔動核好多。唔洗補色，亦唔使靠水貼去提升細節。部份地方有蝕刻貼，只限於眼睛部份。 值得推薦的部份已經講得差不多了，下一期就介紹一下筆者踩過的坑。

【日本。岐阜 自駕】下呂冬季煙火祭 (附2025年下呂冬季煙火時間表)
走遍世界
80後愛旅行✈️・2025-07-21

在下呂溫泉街，每年12月 ３月的週六都會舉行煙火表演。 發射時間大約10分鐘，公演地點充分利用飛驒川的地形，呈現出壯闊的寬幅舞台效果。 由世界頂級花火師操刀的最新煙火作品，將在冬夜的星空中綻放，來無與倫比的震撼體驗。 2025年1月11日至3月29日每週六，共12場 20302040 活動地點 下呂大橋上游 飛驒川河畔（距JR下呂車站步行僅3分鐘） 如遇暴風雨天氣或河水上漲則取消 煙火發射點就是在旅館的對岸，開始前在下呂溫泉 小川屋房間露台還可以看到有表演呢。 １２月的下呂只有攝影幾度，在等待煙花的時候可以先回房間暖身和休息，時間到了再走到露台，真的是非凡享受！！ ​ 在小川屋的露台看平安夜煙火真的很爽！！ 等待煙花的時候可以先回房間暖身和休息，時間到了再走到露台，真的是非凡享受！！ ​

婚宴擇吉與婚前禁忌：從傳統擇日學看靖江新人悲劇
宗教玄學
熊神進・2025-06-05

阿彌陀佛。 江蘇靖江一對新人在婚禮前夕不幸雙雙墜河身亡的悲劇，實在令人心痛不已。這起意外事件不僅引發了社會對交通安全的廣泛關注，更使得傳統擇日學中的婚俗智慧重新進入了大眾的視野。從玄學的角度分析，這場悲劇或許隱含著某些傳統禁忌的警示。 一、婚宴擇吉日的深層意義 古人有云：「婚娶之禮，謂之嘉會。」在傳統擇日學中，婚宴吉日的選擇絕非僅僅是挑選一個「黃道吉日」，而是基於新人的生辰八字與天干地支的精密配合，並避開「三煞方」、「五鬼位」等凶煞方位。《協紀辨方書》中明確記載：「嫁娶須擇德合吉期，避開天狗、白虎諸凶神。」現代人常將其誤解為迷信，實則這套系統是古人對宇宙能量流動的嚴謹觀測。如果那對新人選擇了「忌嫁娶」之凶日舉行婚宴，則極有可能面臨驟變的風險。 筆者從事擇日學已有四十多年，對於新人的婚宴選吉尤為重視，若粗心擇日，恐將暗藏風險。傳統擇日學對婚姻的影響深遠，在這樣的悲劇面前，更讓人關注婚宴前的各種習俗及其玄學意義。 二、婚前三日「不見面」的民俗智慧 各地的婚俗雖有所差異，但普遍存在「婚前隔離期」的傳統。華南地區講究「三日不見」，而華北則有「五日守房」之說。這種習俗表面上是為了籌備婚禮，實則體現了「陰陽調和」的易理。 筆者今天與大家分享幾個知識點： 易經與陰陽平衡理論 《周易middot;繫辭》中提到：「一陰一陽之謂道。」古人認為，婚禮是法律婚姻男女陰陽交合的重要儀式，故男女雙方在婚前應保持一定的距離，以避免過早「陰陽混雜」，導致婚禮當天氣場的不純。現代的婚姻觀念與傳統有所不同，法律婚姻是指男女尚未有身體上的陰陽交合。 「陽動陰靜」原則：男方屬陽，主外；女方屬陰，主內。在婚禮前，男方應專注於籌備外務（如迎親、宴客），而女方則應靜守閨中（如梳妝、祈福），以符合陰陽各安其位的自然法則。 「氣場蓄養」：婚前不見面，可以讓雙方各自調整身心狀態，避免因過度接觸導致「氣散」，影響婚禮當天的吉氣凝聚。 擇日學中的「避沖」理論 傳統擇日學認為，婚禮前數日屬於「過渡期」，新人八字與當日干支可能產生沖剋，若頻繁接觸，容易引動不良氣場。 《協紀辨方書》指出：「婚前三日，男女各守其位，避開刑沖，以免吉氣散亂。」 「紅鸞星動」禁忌：民間認為，婚禮前新人見面會「驚動紅鸞星」（主婚姻的吉星），使其偏離正軌，導致婚後的不順。 專業的擇日學家還會考慮女性的生理期，避免在拜堂時沾污祖先靈光。 三、民俗心理學：避免「婚前焦慮」與「意外沖喜」 心理層面：降低婚前焦慮 雖然古人並不具備現代心理學的概念，但通過經驗的觀察，他們發現婚前若新人過度接觸，容易因籌備婚禮的壓力而發生爭執，甚至影響婚禮的順利進行。 「婚前守靜」習俗：促使雙方冷靜思考，避免因瑣事爭吵而破壞婚禮的喜氣。 「防口舌」禁忌：民間認為，婚禮前若新人吵架，會引來「白虎煞」（主是非災厄），因此減少見面可以降低衝突的風險。 避免「沖喜」與「意外」 在傳統觀念中，婚禮被視為「紅事」，而喪事、災禍則屬於「白事」。若新人在婚禮前外出遇險，容易形成「紅白相沖」的不吉之兆。 筆者在圖書館找到一些相關書籍佐證： 《清稗類鈔》記載：「婚期將近，新人不宜遠行，恐犯沖煞。」 「喜沖喪」禁忌：若新人在婚前遇到喪事或意外，會被視為「喜神被沖」，影響婚姻的長久。 《儀禮middot;士昏禮》提到：「婚前三日，男女異室而居，以養其靜。」 結論：傳統禁忌的現代意義 靖江新人的悲劇，從玄學的角度來看，可能涉及「婚期沖煞」、「陽亢陰衰」、「八字共業」等因素。而「婚前三日不見面」的習俗，正是古人為了規避此類風險而設立的。 現代人雖不必完全遵循舊制，但仍可參考以下建議： 婚前減少共同外出，尤其避免長途旅行或高風險活動。 婚禮前保持情緒穩定，避免爭執或過度勞累。 擇吉日時可參考專業命理建議，避開與新人八字相沖的日子。 傳統婚俗的智慧並非全是迷信，而是古人對「天時、地利、人和」的綜合考量。在喜慶之事上多一分謹慎，或許能避免不必要的遺憾。現代新人常常忽略這些禁忌，從傳統的角度看，已然破壞了「陰陽守衡」的婚嫁氣場。

Swarm mode 上線 5 - load balancer | 還有那些事該考量？
科技新知
MacauYeah・2024-11-18

前面介紹了 ingress network ，亦介紹了 proxy gateway 。能做到的基本都做到了，再來就是考量安全性的問題。因為加了 proxy gateway ，前述的例子是所有 service ，都放在同一個 yaml 檔中。好處是，所有相關的東西存放在同一個檔中， gateway ，背後的 service 都一眼看到。但壞處就是有其中一個 service 更新，都要改那個 yaml 檔。更大的問題是， stack deploy 的指令，不單只更新其中一個 service ，就連其他 service 都會自動取得最新 image 而 redeploy 。 對於一個緊密的系統來講，同步更新可能不是大問題。但對於一些預定排程發佈的系統可不能這樣因為副作用而更新了。如果你也有這樣的分開管理需求，可以參考下面做法，把 gateway service 及 upstream service 放在不同的檔案中，然後經過 external network把所有 service 串連起來。 # nginxstack.yaml, docker stack deploy c nginxstack.yaml nginx services httpgateway image httpgateway ports 80808080 deploy replicas 1 update_config delay 10s restart_policy condition onfailure # managerstack.yaml services managerhttp image bretfisherhttpenv networks nginx_default default deploy replicas 3 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==manager networks nginx_default external true # dmzstack.yaml services dmzhttp image bretfisherhttpenv networks nginx_default default deploy replicas 2 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==dmz networks nginx_default external true 這樣，不同 service 的維護人員，就可以獨自控制自己的檔案。在第一次發佈時，確認 nginxstack.yaml 先行發佈就可以了。對應的發佈指令是docker stack deploy c nginxstack.yaml nginx，它會自動産生一個 nginx_default （即 stack名字_default ）的網絡。之後其他service，就可以經networks的設定找到它了。 services YOUR_SERVICE networks nginx_default default networks nginx_default external true 上述即使分離檔案，在安全性考量時還是有一個問題，就是 ingress network 的問題。試想一下，dmzhttp （Demilitarized Zone）原本被設定的原因，就是想限制某些訪問只能一些可以公開的服務。但因為經過 ingress network 之後，它們會在所有機器上開放這些 port。那就是，以下面的例子來講，若 dmzhttp 是公開的服務， intrahttp 是內部服務，即使用 intrahttp 使用不同的port 8889。但一經 swarm mode 預設的 ingress network ，在node.labels.zone==dmz的那些節點，還是可以訪問到 intrahttp 。 services dmzhttp image bretfisherhttpenv ports 88888888 deploy replicas 2 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==dmz intrahttp image bretfisherhttpenv ports 88898888 deploy replicas 3 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==intra 我們前述介紹的 proxy gateway ，其實已經有一定程度可以解決這個問題。因為 proxy gateway 是根據 http 協定中的 host header 去做分流。在邊界網絡進來的「合法」訪問，道理上會好好地經引導到我們的 dmzhttp 。不過網路的邪惡可容小看， proxy gateway 也會有被騙的一日。有特定能力的攻擊者，只需找到目標域名，還是可以接觸到 intrahttp 。 若要做進一步隔離，在這種情況下，我們可以在 dmz , intra 機器中各設定一套 swarm ，完全獨立，這是最安全的做法。但這樣做的管理成本就會變高，因為兩個網段都會有自己的 manager 節點，而且在 dmz 網段的 manager 節點也有被攻擊的可能。 若我們回到單一 swarm 的方向，可以修改各個 service 中的 port 和 deploy 。利用 post mode 中的「host」，配合 deploy mode 中的「global」，完全跳開 ingress network。 services dmzhttp image nginx ports target 80 published 8888 mode host deploy mode global update_config delay 1s restart_policy condition any placement constraints node.labels.zone==dmz intrahttp image bretfisherhttpenv ports target 8888 published 8888 mode host deploy mode global update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==intra 上面的例子中， dmzhttp 會在所有 dmz 的機器中，每個節點只運行一份服務，而且直接使用該機的 8888 port ，外面不會再有 ingress network 的 存在。同樣地，intrahttp 會在 intra 的所有節點，運行一份服務，佔用它們的8888 。這兩個服務，即使使用一個 port ，swarm 也不會說有任何問題。因為它們不會經 ingress network 搶佔其他人的 8888。 可能會有讀者問，如果 host mode 這麼安全，為什麼預設會是 ingress network，那我們就要先了理清 ingress network 與 host mode 有有什麼分別？假設我們只運行一個service，它佔用8888。 功能ingress modehost mode replicas 數 同一個 service replicas 為任意數量，什至比節點的數目多 因為有 port 限制，每個節點最多只能運行一份 Virtual IP Virtual IP 任意在節點中跳轉也可以，因為 ingress 會自動找到對應的 service 所在的節點 Virtual IP必需要與 service 所在節點綁定，其他節點訪問不到 load balance 有 沒有 host mode 就像我們傳統在各自的節點上自行佈署自己的程序，各個節點只有一份。所以不會有自動 load balance 的效果，如果客戶端訪問固定的IP，就會得到是固定的接器接受請求。我們有需要，就要在前面加一個 Proxy Gateway 或 HA proxy 。 Virtual IP 也一樣， host mode 下需要好好地自動跟著 service 的生命期，不過幸運的是， Docker 預設己經有自動重啟 service 功能，即前文中的 restart_policy ，它在 host mode 下也適用。如果大家有配合 deploy 中的 global mode ， Virtual IP 的並沒有實際變動。但如果沒有 global mode ，就要再想想辦法了。 最後考慮 load balance 的問題，如果進入點的 service 的真的不太消耗資源，沒有 load balance 也是可以的 ，但若超負荷，就必需要自建 proxy gateway 。經過進入點後，若我有背後的 service 就沒有所謂的 ingress 和 host mode 選擇。

精明玩家要記住 -- 每月8號「濠」賞會員日 65折嘆盡澳門米芝蓮美饌
生活在我城
Cheers!・2024-06-03

「新濠風尚」會員日，每月8號都可以超值優惠 65折濠嘆澳門新濠天地、新濠影滙、新濠鋒多間星級米芝蓮殿堂食府及名廚時令美饌，包括米芝蓮一星中菜廳「玥龍軒」及「帝影樓」、街頭歐陸美食「T FOR TAPAS」、即點即製頂級天婦羅料理「天政」快d加入「新濠風尚」會員，每月8號享盡獨家優惠，畀您輕鬆享受精彩生活！ 今個月更有追加禮遇，「童夢天地」「滿紛樂園」指定門票買1送1，用會員優惠可以慳返一半門票錢，一家大細玩得開心又抵玩！小朋友可以盡情放電！可以襯住8號買咗先，張門票適用日期至6月30日，人均低至$90起！ 每月8號，65折「濠」嘆美食！ 「新濠風尚」會員專屬福利，每月8號，65折享用多間星級米芝蓮殿堂食府及名廚時令美饌！約埋朋友家人，喺新濠天地、新濠影滙、新濠鋒嘆個靚餐，享受高質素美食體驗，仲可以慳返唔少！ 65折精選米芝蓮餐廳推介 「帝影樓」 屢獲《米芝蓮港澳指南》一星評級，由廚藝精湛的主廚帶領才華橫溢的烹飪團隊，傾注創新意念演繹傳統粵菜，詮釋昇華中菜至更高層次。放眼窗外，除了主用餐區可欣賞到澳門繁華的城市天際線之外，餐廳特設七間私人包廂及三間半開放式包廂，讓賓客享受獨特而難忘的餐饗體驗。 詳情及預訂：httpswww.altiramacau.comtcdiningYing#All 「玥龍軒」 榮獲米芝蓮一星的「玥龍軒」嶄新演繹極致雍雅的粵式餐饗體驗。嚴選尊貴食材及海陸珍饈，呈獻無與倫比的中華名菜，讓您以多重感官享受華麗盛宴。必嚐享譽全城的鮑魚和燕窩料理、鵝肝金錢雞、黑蒜雙蔥和牛粒。 黃金魚子醬百花片皮乳豬件芙蓉花雕蒸法國藍龍蝦詳情及預訂：httpswww.studiocitymacau.comtcdiningpearldragon 6月8號，「濠」玩放電！ 「童夢天地」「滿紛樂園」指定門票買1送1！可以帶小朋友去盡情放電，一家大細玩得開心又抵玩！小朋友玩得開心，大人都可以輕鬆享受親子時光！每人每次限購2套 共4張 門票; 適用日期由2024年6月08日至6月30日 想成為「新濠風尚」會員享盡優惠好簡單！大家只需上網免費注册成會員，每個月8號就有大把着數等緊你，會員更可於其他日子享受各式禮遇，例如餐廳9折優惠、演唱會優先購票、購物特別優惠等，襯今個月8號撞正端午節假期，一於帶埋小朋友濠食、濠玩、濠享受！～ 會員註冊連結：httpss.ctm.net7TzV5