樱桃沟夹事

一直用着cloudflare的免费证书，可后来发现我另外一个域名 mirageek.com 的证书第一次申请的时候是可以的，但是3个月后过期了居然没有自动续费。于是就找了下原因。

首先是通过api获取下不同域名之间的ssl差异。

1

curl "https://api.cloudflare.com/client/v4/zones/{zone_id}/custom_hostnames"    -H "Authorization: Bearer {api token}"

获得的结果如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83

{
      "id": "{id}",
      "hostname": "blog.timoq.com",
      "ssl": {
        "id": "{id}",
        "type": "dv",
        "method": "http",
        "status": "active",
        "hosts": [
          "blog.timoq.com"
        ],
        "settings": {
          "min_tls_version": "1.2"
        },
        "bundle_method": "ubiquitous",
        "certificates": [
          {
            "issuer": "GoogleTrustServices",
            "serial_number": "{number}",
            "signature": "ECDSAWithSHA256",
            "expires_on": "2026-11-07T17:30:09Z",
            "issued_on": "2026-08-09T16:30:17Z",
            "fingerprint_sha256": "{sha256}",
            "id": "{id}"
          },
          {
            "issuer": "GoogleTrustServices",
            "serial_number": "{number}",
            "signature": "SHA256WithRSA",
            "expires_on": "2026-11-07T17:29:58Z",
            "issued_on": "2026-08-09T16:30:02Z",
            "fingerprint_sha256": "{sha256}",
            "id": "{id}"
          }
        ],
        "wildcard": false,
        "certificate_authority": "google"
      },
      "status": "active",
      "created_at": "2024-08-29T02:58:59.648954Z"
    }
    
   {
      "id": "{id}",
      "hostname": "mirageek.com",
      "ssl": {
        "id": "{id}",
        "type": "dv",
        "method": "txt",
        "status": "active",
        "hosts": [
          "mirageek.com"
        ],
        "settings": {
          "min_tls_version": "1.2"
        },
        "bundle_method": "ubiquitous",
        "certificates": [
          {
            "issuer": "GoogleTrustServices",
            "serial_number": "{number}",
            "signature": "SHA256WithRSA",
            "expires_on": "2026-11-21T15:48:09Z",
            "issued_on": "2026-08-23T14:50:43Z",
            "fingerprint_sha256": "{sha256}",
            "id": "{id}"
          },
          {
            "issuer": "GoogleTrustServices",
            "serial_number": "{number}",
            "signature": "ECDSAWithSHA256",
            "expires_on": "2026-11-21T15:50:49Z",
            "issued_on": "2026-08-23T14:50:55Z",
            "fingerprint_sha256": "{sha256}",
            "id": "{id}"
          }
        ],
        "wildcard": false,
        "certificate_authority": "google"
      },
      "status": "active",
      "created_at": "2026-08-23T15:48:09.572511Z"
    },

仔细对比了以上内容，发现唯一的区别是自动续费的域名ssl.method是http，而不是自动续费的就是TXT。

https://zhuanlan.zhihu.com/p/519519194

作者列了12个城市是比较适合宜居的。不过没有去过汉中和商洛，所以先不考虑了。其他成都的空气真不行。不过其实成都旁边的都江堰还不错的。大理海拔有点高，也不是很适合。昆明又比较杂乱，曲靖离昆明有点远。日照离青岛很近，威海也是同样离烟台很近。

于是我自己留下了这5个城市

1. 大连

2. 青岛

3. 烟台

4. 玉溪澄江

5. 内蒙乌海

其中内蒙乌海是西部的一个参照组，魔都和帝都也作为参考。

但是网上很少有查历史天气的，而且也不太细致。于是就用了和风天气的API来进行开发一个简单的页面。主要是看中每个月3万请求是免费的。我这一天100次都不到，所以足够我使用了。

昨天看老猫的文章，才知道最近老郭又出事了，话说是乱改变革命歌曲。

郭德纲在武汉演出时即兴改编了红歌《弹起我心爱的土琵琶》，把原词里的“微山湖上静悄悄”改成了“紫禁城中静悄悄”，还加了句“我佛耶如来耶，妈咪妈咪哄”。台下有人录了视频发上网，举报到了文旅局。武汉市文旅局核查后确认，这场演出虽然取得了合法许可，但改编唱段根本没在报备材料里出现过，涉嫌违反《营业性演出管理条例》，8月11日正式启动了立案调查程序。执法人员正在调查核实，后续依法依规处理。

老猫还写了之前李毅大帝

“奥地利球员这封堵，像黄继光堵枪眼”

就因为这个下半场解说就被换下了。当年李毅还说过我的护球像亨利。还好亨利不在乎这个。

这个调查和封杀的依据是2018年5月1日发布的《中国人民共和国英雄烈士保护法》

大部分金融科技公司，其实都是小额贷款公司，最终赚钱都是通过贷款的利息差来进行。前段时间也了解了一下这块方向。

整体上核心业务就是：

1. 注册
2. 登陆
3. 发卡
4. 绑卡
5. 消费
6. 借款
7. 还款

同时金融科技公司肯定最注重风险，一个是客户本身的风险，一个是资金的安全。因此在这些公司里风控是最最重要的。

因此很多时候就是强依赖，但是各种强依赖的业务流是否对呢？

比如消费这个场景，需要判断用户本身的账户可用余额，也需要判断用户这个消费场景是否有问题，以及用户这次花费是否超过账户的可用余额。

今年内存和存储大火，然后听了小宇宙里有个播客说这个，这里就是一些听后感。主要是这个播客太长了，6个多小时时长，不记录就怕忘记了。

https://www.xiaoyuzhoufm.com/episode/6a736838ab3a91c24a107383

一些历史进化就不说了，因为那都是70年前的事情了。我们就说最近的。

知乎上有人对ddr1到ddr5做了一个对比，我记得在魔都家里还有4条rambus内存条呢。当年还是百花齐放，可一旦垄断就成现在这样了。

https://zhuanlan.zhihu.com/p/1892865528646858720

有些数据原作者写错了，做了一些修正

在云上的运维和自己物理机去机房部署有什么区别，这个笔者在这行20年还是深有感触的。

网段划分

首先我发现在云上运维我发现很多公司都不注重网段的划分，但是自己在IDC部署的时候没有人不重视这个，因为不然可能交换机都通不了，跨网段通信都会有问题。所以先说一下内网网段划分的事情。

我们知道公认的内网网段主要是如下3段：

不过现在很多同学对于这一块缺乏认知，很多时候一个vpc就把10.0.0.0/8 给用了，好了，后面公司别的业务要上云，要拆分，还得用172的那个网段去，这样一个是不规整，另外一个存在很大的浪费。

记得十多年前第一次去香港旅行的时候，满是新鲜，原来资本主义就是这样的。

后来因为工作关系，接触了很多的香港同事，有些是从大陆因为读书在香港的，有些就是土生土长的香港本地人。

Johnny和calvin都是我们ops的同事，后来还来了leon，但是leon交流的少。Johnny和calvin都是干活很负责的同事，后来找Sidney问了下他们两人的工资，在香港服务员一个月拿2万港币的地方，他们两的薪资也没有3出头。以香港的物价水平感觉吃饭交通后所剩无几了。

calvin是我招聘来的，面试的时候我就发现香港当地只有搞IT的，很少有ops的，calvin算是自己搞过点的Linux，而且也愿意学。

而且香港同事的文档确实比我们要好，这个目录格式都是非常规整的。感觉是有个什么地方大家统一培训的。

后来跟calvin吃饭，感觉他们的钱都花在了吃上了。calvin笑着说，反正这点钱房子也买不起，只能住家里，买车也停不起。所以就花在吃喝玩乐上咯。那时候好像是2014年。为什么记得这个年份，是记得那年去IFC迁移机房，48小时没合眼，然后在酒店睡了1天1夜，后来被隔壁大声播放《小苹果》给吵醒了，然后跟tony下楼吃饭去了。

本来这次本来定的是甘肃甘南地区，但是全家都对上次四姑娘山的高反有点后怕，所以这次就选择蒙西和宁夏的环线了。

首先是帝都到呼和浩特，这路上有个敕勒川草原，虽然是个人工景区，但是草是真草。然后是到达乌海，一个黄河水利枢纽岸边的小城市。后面就是银川以及中卫。回来就中卫到了吕梁，石家庄，然后回到帝都。

划线距离是2200公里，实际走了3000公里左右。

呼和浩特

呼和是取名附近的大青山，浩特就是城市的意思。现在呼和浩特还有条大青山路。从地理上看，它在阴山以南的水草丰盛的地方。但是要说草原，整个内蒙就要看锡林郭勒和呼伦贝尔这两大草原。所以球子对于敕勒川草原还是挺感兴趣，我跟球球已经看够了。

这个敕勒川草原你直接导航敕勒川国家草原自然公园-西南侧地上停车场就行，这里停车都是免费的，而且就在景区出入口。导航到敕勒川草原停车场一个是收费，一个是走过来还有一公里。这个有点坑人。

昨日借着球子校友返校的机会，我作为家属也参观了帝都唯一市属211高校北工大。北工大在帝都的地位类似于上大在魔都的地位。出了当地，在其他地方的人都不认识的。

昨日刚好又是高考志愿接待日，好像还是有很多学生和家长来参观的。所以学校里到处都是类似这样的横幅。但我也明白为什么这个横幅上那么多孔呢？

在我认识球子的时候，北工大还是号称帝都四大染缸之一，我们也都看过该校学生孙睿写的一本网络小说《草样年华》。所以上面横幅的这些孔又是这些学生搞的呗。

北工大学生的标志性纪念品就是工大锤，球子说一直在家里，但是我好像从来没见过。而工大锤就是从下面这个学院弄出来的。

区别

在大型企业中都会有SRE的专职部门，负责整个系统的可用性，但是在中小企业中一般不会设置这种部门，可能会有个把人在运维组织里做SRE相关的事务，或者根本没有。组织架构的部分可以参考SRE的组织架构 | 樱桃沟夹事

组织文化

这个是大型企业和中小企业都一致的。我们需要将可靠性作为一个业务指标，使其能够在其他业务要求优先的情况下进行谈判和交易。而不是只把产品功能和收入，DAU作为唯一的指标。

SRE通过定量的方法，明确了运营可靠性与顾客满意度的关系。

通过优先考虑长期的、客观的成功度量标准，SRE促进了可靠性的持续谈判，其结果得到了更广泛的组织目标的支持。