搜尋

搜尋結果

海感受奢華世代:從亞述到亞歷山
文化創意
行走世界記錄・2018-06-17

大英博物館 大英博物館(British Museum)位於英國倫敦,是世界著名四大博物館之一。館藏非常豐富,擁有800多萬件來自世界各地的文物與珍品。 全球首個國際巡迴展 最新籌備的《奢華世代:從亞述到亞歷山大》是全球首個國際巡迴展,香港是前英國殖民地,同時亦是國際文化的大都會,選擇香港作為首個展覽站別具意義。 巡迴展首站 香港歷史博物館 香港歷史博物館是首站的展覽地點,小小空間卻展出多達210件公元前地中海及中東地區的文物珍品,每件展品均為巧奪天工的奢侈品。 公元前900年至前300年的「奢華世代」 高昂價值的珍品為王者與精英階層提供極奢華的享受,更藉此彰顯其至高無上的權力與地位。古代超凡技術的玻璃工藝、黃金、象牙、珠寶、金屬製品和石浮雕,令人目不暇給。 強盛帝國的興衰交替 公元前數百年,古代的地中海及中東地區,強盛帝國的興衰更替,亞述、巴比倫到亞歷山大帝,帝國之間的文化相互影響、相互仿傚、相互融合。 古代中東帝國 亞述 (現今伊拉克) – 巴比倫 (現今伊拉克) – 波斯 (現今伊朗) – 亞歷山大帝國 (現今希臘) 亞述王國 公元前9世紀,隨著古埃及的衰落,掘起的亞述帝國(伊拉克北部)不停擴張到近東,依靠軍事征戰成為最大的帝國,但僅僅2個世紀便給巴比倫帝國所取替。 巴比倫王國 公元前7 世紀迦勒底國王摧毀了亞述帝國,重新建立新巴比倫王國,可惜帝國只能短暫維持半個世紀,無堅不摧的巴比倫帝國城牆在俄庇斯之戰 (Battle of Opis) 被波斯帝國攻破並佔領,一代梟雄更替成為波斯帝國。 波斯帝國 打敗巴比倫兼併其國土,波斯成為古中東地區新一代的霸主,在國王居流士大帝 (Cyrus the Great) 的帶領下東佂西討,疆土迅速擴張,東至印度河流域,西至土耳其,直至2個世紀後,被亞歷山大帝所征服為止。 小知識:「居魯士圓柱」(Cyrus cylinder)為「世界上第一份人權宣言」,從中可窺見居魯士大帝對被征服者的仁愛,可惜是次展覽並沒有這個珍品,只能在大英博物館觀賞。 亞歷山大馬其頓帝國 波斯帝國的最後一位國王大流士三世被古馬其頓希臘的亞歷山大帝擊敗,建立世界上第一個領土橫跨歐亞非三大洲的強大帝國,直至公元前323年,亞歷山大帝死後,將領們把帝國瓜分。 西方文明的始源 美索不達米亞 兩河流域的美索不達米亞 (Mesopotamia)是西方的文明的起源地,歷年累月所沉殿的古代文明智慧,蘇美人將圖像經過數百年的演變成為世界上最早的楔形文字。 泥版上的楔形文字 公元前4000年左右,蘇美人是兩河流域文明最早的創造者,楔形文字 (Cuneiform )是人類歷史上最早的文字,西亞的其他民族紛紛借用楔形文字來做書面記錄,形成「楔形文字的文化圈」。 奢華的裝飾品 服飾、化粧容器、黃金首飾、石器,彰顯征服者的無比權力,勝利所帶來巨大的財富。 透過展覽窺探中東國家的古代繁榮和強盛,古代的文明對現代社會的文化影響力。 《奢華世代:從亞述到亞歷山大》 展覽日期:9/5/2018 – 3/9/2018 入場費標準票價:港幣10元團體票價(20張或以上標準票價):港幣7元優惠票價*:港幣5元*全日制學生 / 高齡人士 / 殘疾人士(及一名同行照料者) 博物館通行證持有人免費入場。 票務處於閉館前30分鐘停止售票。 開放時間 (常設及專題展覽)星期一、三至五: 上午10時至下午6時星期六、日及公眾假期: 上午10時至晚上7時聖誕前夕及農曆新年除夕: 上午10時至下午5時星期二(公眾假期除外)、農曆年初一及二休館 地點: 香港歷史博物館專題展覽廳及一樓大堂 到達方式: 設有廣東話、英話及普通話導賞,詳情請參考官網 香港歷史博物館 http://hk.history.museum/zh_TW/web/mh/exhibition/current.html

Swarm mode 上線 5 - load balancer | 還有那些事該考量?
科技新知
MacauYeah・2024-11-18

前面介紹了 ingress network ,亦介紹了 proxy gateway 。能做到的基本都做到了,再來就是考量安全性的問題。因為加了 proxy gateway ,前述的例子是所有 service ,都放在同一個 yaml 檔中。好處是,所有相關的東西存放在同一個檔中, gateway ,背後的 service 都一眼看到。但壞處就是有其中一個 service 更新,都要改那個 yaml 檔。更大的問題是, stack deploy 的指令,不單只更新其中一個 service ,就連其他 service 都會自動取得最新 image 而 redeploy 。 對於一個緊密的系統來講,同步更新可能不是大問題。但對於一些預定排程發佈的系統可不能這樣因為副作用而更新了。如果你也有這樣的分開管理需求,可以參考下面做法,把 gateway service 及 upstream service 放在不同的檔案中,然後經過 external network把所有 service 串連起來。 # nginx-stack.yaml, docker stack deploy -c nginx-stack.yaml nginx services: http-gateway: image: http-gateway ports: - 8080:8080 deploy: replicas: 1 update_config: delay: 10s restart_policy: condition: on-failure # manager-stack.yaml services: managerhttp: image: bretfisher/httpenv networks: - nginx_default - default deploy: replicas: 3 update_config: delay: 10s restart_policy: condition: on-failure placement: constraints: - node.labels.zone==manager networks: nginx_default: external: true # dmz-stack.yaml services: dmzhttp: image: bretfisher/httpenv networks: - nginx_default - default deploy: replicas: 2 update_config: delay: 10s restart_policy: condition: on-failure placement: constraints: - node.labels.zone==dmz networks: nginx_default: external: true 這樣,不同 service 的維護人員,就可以獨自控制自己的檔案。在第一次發佈時,確認 nginx-stack.yaml 先行發佈就可以了。對應的發佈指令是docker stack deploy -c nginx-stack.yaml nginx,它會自動産生一個 nginx_default (即 stack名字_default )的網絡。之後其他service,就可以經networks的設定找到它了。 services: YOUR_SERVICE: networks: - nginx_default - default networks: nginx_default: external: true 上述即使分離檔案,在安全性考量時還是有一個問題,就是 ingress network 的問題。試想一下,dmzhttp (Demilitarized Zone)原本被設定的原因,就是想限制某些訪問只能一些可以公開的服務。但因為經過 ingress network 之後,它們會在所有機器上開放這些 port。那就是,以下面的例子來講,若 dmzhttp 是公開的服務, intrahttp 是內部服務,即使用 intrahttp 使用不同的port 8889。但一經 swarm mode 預設的 ingress network ,在node.labels.zone==dmz的那些節點,還是可以訪問到 intrahttp 。 services: dmzhttp: image: bretfisher/httpenv ports: - 8888:8888 deploy: replicas: 2 update_config: delay: 10s restart_policy: condition: on-failure placement: constraints: - node.labels.zone==dmz intrahttp: image: bretfisher/httpenv ports: - 8889:8888 deploy: replicas: 3 update_config: delay: 10s restart_policy: condition: on-failure placement: constraints: - node.labels.zone==intra 我們前述介紹的 proxy gateway ,其實已經有一定程度可以解決這個問題。因為 proxy gateway 是根據 http 協定中的 host header 去做分流。在邊界網絡進來的「合法」訪問,道理上會好好地經引導到我們的 dmzhttp 。不過網路的邪惡可容小看, proxy gateway 也會有被騙的一日。有特定能力的攻擊者,只需找到目標域名,還是可以接觸到 intrahttp 。 若要做進一步隔離,在這種情況下,我們可以在 dmz , intra 機器中各設定一套 swarm ,完全獨立,這是最安全的做法。但這樣做的管理成本就會變高,因為兩個網段都會有自己的 manager 節點,而且在 dmz 網段的 manager 節點也有被攻擊的可能。 若我們回到單一 swarm 的方向,可以修改各個 service 中的 port 和 deploy 。利用 post mode 中的「host」,配合 deploy mode 中的「global」,完全跳開 ingress network。 services: dmzhttp: image: nginx ports: - target: 80 published: 8888 mode: host deploy: mode: global update_config: delay: 1s restart_policy: condition: any placement: constraints: - node.labels.zone==dmz intrahttp: image: bretfisher/httpenv ports: - target: 8888 published: 8888 mode: host deploy: mode: global update_config: delay: 10s restart_policy: condition: on-failure placement: constraints: - node.labels.zone==intra 上面的例子中, dmzhttp 會在所有 dmz 的機器中,每個節點只運行一份服務,而且直接使用該機的 8888 port ,外面不會再有 ingress network 的 存在。同樣地,intrahttp 會在 intra 的所有節點,運行一份服務,佔用它們的8888 。這兩個服務,即使使用一個 port ,swarm 也不會說有任何問題。因為它們不會經 ingress network 搶佔其他人的 8888。 可能會有讀者問,如果 host mode 這麼安全,為什麼預設會是 ingress network,那我們就要先了理清 ingress network 與 host mode 有有什麼分別?假設我們只運行一個service,它佔用8888。 功能ingress modehost mode replicas 數 同一個 service replicas 為任意數量,什至比節點的數目多 因為有 port 限制,每個節點最多只能運行一份 Virtual IP Virtual IP 任意在節點中跳轉也可以,因為 ingress 會自動找到對應的 service 所在的節點 Virtual IP必需要與 service 所在節點綁定,其他節點訪問不到 load balance 有 沒有 host mode 就像我們傳統在各自的節點上自行佈署自己的程序,各個節點只有一份。所以不會有自動 load balance 的效果,如果客戶端訪問固定的IP,就會得到是固定的接器接受請求。我們有需要,就要在前面加一個 Proxy Gateway (或 HA proxy )。 Virtual IP 也一樣, host mode 下需要好好地自動跟著 service 的生命期,不過幸運的是, Docker 預設己經有自動重啟 service 功能,即前文中的 restart_policy ,它在 host mode 下也適用。如果大家有配合 deploy 中的 global mode , Virtual IP 的並沒有實際變動。但如果沒有 global mode ,就要再想想辦法了。 最後考慮 load balance 的問題,如果進入點的 service 的真的不太消耗資源,沒有 load balance 也是可以的 ,但若超負荷,就必需要自建 proxy gateway 。經過進入點後,若我有背後的 service 就沒有所謂的 ingress 和 host mode 選擇。

香港舞台劇<阿席>觀後感
文化創意
蘇蘇・2018-07-31

舞台劇《阿席》是香港劇道場今年劇季的第一砲,一個橫跨了32年的逆權侵佔故事,一個老香港對抗時代洪流的故事。一切由人與人之間關係開始,帶出了時代的變遷,道出人們應有的核心價值,但劇情既不老土也不失幽默。 阿席在潮州話中是阿叔的意思,劇情描述人與人之間的信任尤其細膩,滿有驚喜,也頓感情懷,那種感覺不是可以單用筆墨所能形容的,亞席的說話看似簡單但充滿著無限智慧。 劇本來自棠哥歐錦棠的手筆,感情細膩,他寫了一個很有感染力的故事,一個人與人之間信任的關係,一個讓觀眾感動的舞台劇。有些對白,有些情節讓觀眾一次又一次忍不住的拍手附和,對白精警得讓人拍案叫絕,當然演員們演繹到位也是一大亮點,特別是祿叔馮祿德演繹的老香港更是絲絲入扣、爐火純青。蘇蘇看的是下午場,眼觀也是全場爆滿,謝幕時掌聲不絕,原本是專程來為斯敏和棠哥捧場,想不到遇上一個讓人感動的舞台劇。 眼見棠哥所寫的劇本一次比一次好,感情一次比一次細膩,經驗真是要累積下來的,這個世界從沒有一步登天的事,祈望棠哥以後有更多觸動觀眾心靈的作品。 其實面對現今世界這麼多荒謬的人和事,人們好像已經習以為常,現在很多的人都缺少了同理心和互助互勉的精神,大家只顧著自己的利益,而忘記了人情味,只懂得抱怨投訴,不會關心别人,有些人更愛在網上匿名評論隔岸觀火,更多人在未清楚狀況之下肆意批評,傷害別人,這是人性的倒退,是多麼唏噓的事。雖然環境在變,但我們的心態不應改變。 儘管時代不斷變遷,現代人與人之間的信任與感情確實變淡了,當許多人選擇遺忘時,我們可以用文字守護記憶。 花絮: 由香港舞台劇演員馮祿德、歐錦棠 ,萬斯敏 領銜主演。 ~~~~~~~~~~ 更多各地吃喝玩樂、美容、潮流、旅遊、演藝、文化或購物資訊、心情話語文章等,繼續以一文多發形式發放於中、港、澳三地多個高人氣時尚生活網站的專欄內,詳情請點擊蘇蘇的 新浪微博: 『蘇蘇的部落』http://www.weibo.com/susannakl/profile Facebook: https://www.facebook.com/sososusanna Instagram: http://instagram.com/sososusanna 時尚生活專欄: ELLE HK ELLE CHINA 中國瑞麗時尚網 澳門人氣資訊網站CTM。LifeMag 臺灣痞客邦 中國搜狐新聞網 (手機Apps) 聯絡及邀約: susannakL88@yahoo.com.hk

澳門四季酒店。國際專業護髮品牌AVEDA澳門唯一專門店
美容
蘇蘇・2016-09-04

一直都是忙忙忙,忙得連去髮型屋的時間也騰不出來,不過朋友說,自從蘇蘇電了頭髮之後,好看多了。其實一直以來蘇蘇的頭髮都是又乾又旱又沒時間打理,明明知道電髮比較適合自己,但完全沒時間去處理,所以經常與草同行,自己也覺得慘不忍睹。 要不是因早前被邀出席慈善首映禮,得澳門四季酒店及專業髮型護理品牌AVEDA 邀請,讓蘇蘇在首映禮前有機會在澳門唯一的AVEDA Salon 整理一下我把草,以至不失禮於人前。 AVEDA 有不少護理產品這裡也有出售,真的超方便。 蘇蘇比預約時間早到了,服務員捧上一杯甜美的薑茶,讓蘇蘇先休息一下。 髮型師先看看蘇蘇的髮質說: 電頭髮好嗎? 蘇蘇: 你是專業,交由你決定! 所以我要換形象了。 髮型師知道蘇蘇很忙,說會安排我電一個方便打理的頭髮,平日吹乾後是微鬈效果,如果要出席活動,可以用風筒塑造一個恤髮效果,很簡單! 太好了,蘇蘇最喜歡就是複雜事情簡單化了。 髮型師將一個又一個的髮卷綁在蘇蘇的頭髮上,這個感覺是從前上海理髮店用的電髮器材,不過這個看來時尚一點。 大約30分鐘,蘇蘇的新形象出來了,可以整整齊齊的去參加首映禮了。 說來有點慚愧,我又有一段時間沒有去髮型屋了,不過自從上次電髮之後,頭髮又確實變得比之前好看一點了,而且如果花一點心機自己整理一下,在家也可以自己弄造型。 好像早前,在電髮一段時間後,自己的髮型就是自己弄,好看嗎? 俗語有云: 沒有醜女人,只有懶女人。 我是知道的,只要有需要有時間,蘇蘇一定不會懶惰。 謝謝澳門四季酒店的安排,更謝謝AVEDA 提供髮型服務外,還送蘇蘇一系列護髮產品,十分驚喜,萬分感謝!

出走廣州 ~ 廣州文華東方優雅體驗。寵愛自己就由SPA開始
旅遊情報
蘇蘇・2016-06-04

繁忙而緊張的生活,讓蘇蘇越來越喜歡做SPA,特別在星級酒店,因為無論環境、所用的產品、服務都比較優勝,特別在出外公幹,沒有那麼多瑣碎事要處理,可安心的放下手機,靜靜的、放鬆的體驗回歸自然,消除身心疲憊的感覺。 在做SPA的過程中,可以在短時間內達到減壓、放鬆肌肉、安定情緒、促進血液循環、活化免疫系統等功效,因為長時間的工作讓自己的能量每況愈下,所以要盡力抽時間好好的竉愛自己。 廣州文華東方酒店四樓的水療中心「The SPA」,雖位於繁忙的市中心地帶,但這裡的SPA卻可以提供一種和諧靜謐、洗滌心靈、自我放鬆的環境和服務。既然來了廣州公幹,蘇蘇當然不會錯過這個機會,要去探個究竟。 跟公關來到酒店4樓的門口,靜靜的只有一位接待員,跟著她進入了一個我意想不到的地方。 她帶領蘇蘇走過一條靜靜的走廊,最前方是溫暖的日光,兩邊的木牆,有讓我感覺走進木林似的。 原來走廊的盡頭是室外的大自然平台,別有洞天就是這樣解釋吧。 咦。。。我不是要去SPA嗎? 原來這是SPA的安排之一,他們希望先讓客人從繁忙的城市中走進這綠色的自然環境,這時蘇蘇吸了一口大氣,有如釋重負的感覺,人很自然的慢下來了。 SPA的入口就在這園林的一角。 The SPA 主要用的產品是優質天然香薰美容品牌ESPA,揉合古今的療法精華,並只選用天然材料,男女皆宜,讓其重獲自然平衡。 療程前,蘇蘇先被帶領往休息室去,按摩師先送上薑茶,讓蘇蘇填寫一下問卷以了解我的身體狀況,之後再帶我去已預訂好的芳療室。 這裡共有九間獨立芳療室,包括兩間雙人芳療室、一間貴賓芳療室,以及熱療及Spa設施。 按摩師說這裡所推出的水療項目中,大部分都是特別為疲憊的旅客、壓力的上班族或希望緩頸肩繃緊狀態的客人而設計,以上三種狀態都好像說蘇蘇似的,所以我是來對了地方。 THE SPA獨特的天泉療法糅合了古代智慧和現代療理技巧,除了紓緩壓力及肌肉痛楚外,亦可促進血液循環,排出身體毒素。而且這療程可有效讓毛孔擴張,使其後療程所用的精華油得以徹底滲透至皮膚基底層。 按摩師運用的是ESPA經典按摩手法,十分舒服,所以不消一會,蘇蘇就舒服得睡著了。 做人忙歸忙,一定要找一些適合自己的方法放鬆自己,好好寵愛自己,所謂休息是為了走更長遠的路嘛! 走出這個芳療室,蘇蘇又可以繼續戰鬥啦! 廣州文華東方酒店 地址:廣州市天河區天河路389號 電話:+86 (0)20 3808 8888

於澳門麗思卡爾頓酒店 體驗父親節品味非凡之旅
澳城餐飲
LifeMag Editor・2016-06-15

澳門麗思卡爾頓酒店內充滿法國情調的傳統法式小館「麗思咖啡廳」、「麗思酒廊」及高雅的粵菜食府「麗軒」將呈獻一系列經典節日佳餚,讓賓客與摯愛父親共享品味非凡之旅,留下難忘體驗。 於「麗思咖啡廳」 共進豐盛早午餐 「麗思咖啡廳」以一貫新穎及創意的風格,細心設計了以自助形式的父親節中午餐,限定於2016年6月19日父親節當日供應。除了生鮮生蠔、青口等清新醒胃的前菜,賓客更可從餐單中任意挑選美味豐盛的主菜如新鮮海鮮、豐腴肉排、早餐美食及素菜佳餚等,再加上精緻誘惑的自助甜品,款款讓人垂涎欲滴,價格為成人每位澳門幣688*元及小童每位澳門幣148*元。 於「麗軒」細味極致粵菜 「麗軒」一直以頂級服務及佳餚美饌聞名,現特別於2016年6月18日及19日精心打造六道菜的豪華晚宴,精選菜式包括避風塘脆皮蟹鉗、香芋燒鵝鮑粒絲苗、蝦皇醬露筍豬柳、紅葡丹桂津梨等,價格為每位澳門幣1,388*元起。此外,我們的侍茶師及侍酒師亦爲您細選頂級茗茶及美酒,讓您感受更高層次的味覺享受。 於「麗思酒廊」 品嚐高貴下午茶 誠邀您與父親前來「麗思酒廊」品嚐經典的英式下午茶套餐,細味多款高貴精緻的特色美點,歡度溫馨時光!下午茶套餐呈獻各種鹹甜美點,特意採用鵝肝、魚籽醬、精製糕點等高級食材,再配以極品有機茗茶Palais des Thés,讓您與父親悠閒暢聚。您更可加配高級香檳,與摯愛的父親愉快碰杯,為佳節更添歡樂氣氛!另外,凡惠顧「麗思酒廊」父親節下午茶的賓客,父親可獲贈特別禮物。 詳情請參閱附錄。如有垂詢,請電 +853 8886 6706 或電郵至rc.mfmmr.fnb.res@ritzcarlton.com。 *上述價格須加10%服務費

BEYOND EXPO | Dr. Easy好醫師智慧醫療平台 打造澳門智慧城市
科技新知
Cheers!・2024-05-24

為推動本澳智慧醫療發展,澳門電訊打造了結合人工智能技術Dr. Easy好醫師醫療平台,澳門電訊Dr. Easy好醫師醫療平台啟動儀式在23日下午,於BEYOND國際科技創新博覽澳門電訊展館舉行! 平台啟動儀式 郵電局局長劉惠明、衛生局局長羅奕龍、澳門中聯辦經濟部助理陸上城、議員陳澤武、胡祖傑、梁孫旭、梁鴻細、鄭安庭、羅彩燕、馬耀鋒及澳門電訊行政總裁潘福禧共同參與平台啟動儀式。 澳門電訊商務副總裁湛寶儀發表 「Dr.Easy好醫師平台是澳門電訊面向醫療機構和服務使用者打造的一站式智慧醫療解決方案,提供多元化的數字管理功能、問診預約、檢查預約、遠程視像諮詢及報告查詢等功能,並內置了AI生命體徵檢測功能*,應用人工智能技術,透過面部掃描可分析身體健康數據,隨時掌握大致的身體狀況。亦期望透過該智慧醫療平台,為醫療機構及服務使用者解決現時存在的痛點、難點,打造一站式便捷高效的診療體驗。」 澳門電訊商業服務及拓展高級經理邵慶祥詳細介紹Dr. Easy好醫師平台亮點 為醫療機構提打造管理系統 實現資料雲管理 服務使用者端一鍵預約、覆診、報告查詢等功能 首批進駐澳門電訊Dr.Easy醫療平台嘅醫療機構代表 澳門明愛 歐亞口腔醫療中心 健滙醫療中心 尚越醫療中心 諾安醫療服務 工人醫療所 便民醫療中心 百利康醫療中心 九澳護養院 澳門電訊亦會繼續透過引進及自研各項智慧轉型解決方案,為醫療服務使用者打造更優質的智慧醫療服務體驗,助力澳門各界加速數字化轉型步伐,為市民打造一個智慧城市! *AI生命體徵檢測功能之所有數據不能代替醫療專業人員的臨床判斷,結果只供參考,如有需要請聯絡專業的醫療人員諮詢