Latest Writing
米云达的网站
2026-05-13
中国我的家
我的Y.M.C.A. 混合 《大东北我的家乡》风格的《中国我的家》被B站下架了。我不得不搞了一个河蟹版的，把关键字换成怪叫了。 而有些朋友还在找原版的，我把它放在这里了。 Your browser does not support embedded videos. 谢谢！What a tremendous song! I love you all!
2025-12-24
卖云存储的小女孩
天冷极了，下着雪，黑夜来临时，街道上稍显空荡。在这又冷又黑的平安夜，一个赤着脚的小女孩在街上走着。 她怀里抱着一坨傻大黑粗且吃满灰的存储服务器主板，围裙兜里装满了各种型号的二手固态硬盘。这一整天，谁也没有买过她的云存储服务，谁也没有给她一块钱。 “99% SLA 的存储桶，年底大甩卖啊！” 她稚嫩的声音在寒风中颤抖，试图穿透来往行人的厚厚的帽子。她还努力喊着 …
2024-10-24
用Hashicorp Vault搭建自己的CA（六）——用Kubernetes验证身份（上）
上一篇文章中我们用AppRole方式成功滴使Kubernetes集群在Vault中验证身份，配合安全策略获得了Vault中的CA签发的数字证书。这种方法有个缺点，就是安全令牌（token）是有寿命的，过家家的时候我们可以设置为永不过期，但是生产环境里肯定不能这么搞。这玩意过期了就得有人生成新的，再传递给Kubernetes管理员，去更新信息。
2024-10-01
用Hashicorp Vault搭建自己的CA（五）——cert-manager 与AppRole
上一篇文章我们使用cert-manager的ACME功能从自己的Vault生成了数字证书，其实cert-manager也能直接与Vault的非ACME API交互。
2024-09-09
用Hashicorp Vault搭建自己的CA（四下）——Cert Manager与ACME
阅读本篇文章需要先完成上一篇：ACME。 上一篇文章我们给Caddy和“其它“服务器配置了ACME协议，其实还有一种服务也具备ACME客户端功能，就是Kubernetes。这篇文章我们将使用cert-manager（下称cm）通过ACME协议从我们自己的CA获取证书。完成动手练习需要会简单使用kubectl工具。
2024-08-29
用Hashicorp Vault搭建自己的CA（四上）——ACME
阅读本篇文章需要先完成上一篇：古法手作。 在上一篇文章中，我们用古法手作的方式从CA取得证书并安装到web服务器，能用是能用，但是这证书的整个生命周期管理全是纯手动，既麻烦又容易出错。这篇文章我们将使用ACME协议来自动化，做到证书自动申请、续期、安装。
2024-08-24
用Hashicorp Vault搭建自己的CA（三）——应用（古法手作）
阅读本篇文章需要先完成上一篇：搭建CA。 在上一篇文章中，我们搭建好了一个根CA，用它签发了一个中间CA。今天我们要用这个中间CA给服务器签发证书，并安装。
2024-08-17
用Hashicorp Vault搭建自己的CA（二）——创建CA
上一片文章我们安装好了Vault，对它进行了初始化，接下来我们以此为基础，搭建自己的CA😺。不过在此之前我们先看看Vault的操作方法。
2022-12-03
搭建简易家庭IT实验室——监控平台
大家好，这期介绍我的Homelab监控平台。本文只是个肤浅的入门简介，写给对监控平台感兴趣但是又像我一样小白的读者。文章中的情景只为举例说明监控平台的用法，不要用于生产环境实践。各种成熟的监控平台都能支持复杂的需求/场景，本文不会涉及——因为我不会。 C Grafana与Prometheus 开源监控平台的选择有很多，我永远讨厌Nagios和Icinga综合 …
No Image
2022-07-01
搭建简易家庭IT实验室——Terraform（工作流）
大家好，本文是《搭建简易家庭IT实验室》系列文章的第五篇，描述了如何将Terraform与代码版本控制系统集成，并完成自动化的工作流。内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。有什么不对或者可以做得更好的地方，还请大家不吝赐教。
No Image
2022-06-24
搭建简易家庭IT实验室——Terraform（后端云存储）
大家好，本文是《搭建简易家庭IT实验室》系列文章的第四篇，描述了如何让Terraform的后端使用云存储管理状态文件。内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。有什么不对或者可以做得更好的地方，还请大家不吝赐教。
No Image
2022-06-17
搭建简易家庭IT实验室——Terraform（初阶）
大家好，本文是《搭建简易家庭IT实验室》系列文章的第三篇，描述了如何使用一个在本地搭建一个简易的Terraform来创建及销毁我的PVE中的虚拟机。所有内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。有什么不对或者可以做得更好的地方，还请大家不吝赐教。
No Image
2022-06-10
搭建家庭简易IT实验室——cloud-init
大家好，本文是《搭建简易家庭IT实验室》系列文章的第二篇，描述了如何创建及销毁我的PVE中的虚拟机。所有内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。有什么不对或者可以做得更好的地方，还请大家不吝赐教。
No Image
2022-06-05
搭建家庭简易IT实验室——PVE安装后
大家好，本文是《搭建家庭简易IT实验室》系列文章的第一篇，描述了我如何在安装完成后调整PVE服务器设置。系列文章还包括Terraform、Ansible、Github Action、Prometheus等内容，也有可能随时鸽。所有内容并非面向Linux大佬，而是面对像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴 …
No Image
No Image
2022-05-13
用Caddy搭建简易的PHP运行环境
还记得07年初那个Travian吗？自从有了高仿之后我也搭了一个，自己玩，现在我邀请各位一起来玩，欢迎大家来我的公益网站免费玩，无需下载。进入游戏以后给我发游戏内邮件，我看到后会送一年VIP账号和9999金币，用完了再找我要。。。 访问 https://t.miyunda.net 即可游玩。 我在西南（-，-）是兄弟就来砍我。
2021-11-11
Oracle Cloud运算实例的简易部署
大家好，本文描述了如何使用Terraform自动部署Oracle Cloud的运算实例。本文并非面向Linux大佬，而是像我一样不会Linux但是又喜欢玩数字化过家家的朋友。本文记录了我学习相关知识的过程，也供感兴趣的朋友参考。 专业人士还请不吝赐教，谢谢。
2021-10-24
搭建家庭简易DNS服务器
大家好，本文记录了我搭建家庭简易DNS服务器的思路和手法，假如您需要快速、准确（尽量少污染）、相对少广告，尽量不被画像（profiling）的互联网，也许这篇文章能帮到您。 假如您不知道DNS服务器是什么，那么这篇文章不适合您；假如您肉身在境外的话，也不用看了。
No Image
No Image
No Image
2020-11-24
家庭简易VPN服务器搭建（基础篇）
有句话叫“宾至如归”，指的是作为主人，招待得很走心，客人来了就像回到自己家一样。但是有一件事，主人是不太可能做得到的。就是网络访问——走到哪都像在家一样联网。
No Image
No Image
No Image
No Image
No Image
No Image
No Image
2019-11-22
nebula初探
夜晚/我爱天空点点明星/白天/我爱天空飘飘白云； 无论什么夜晚/天空总会出现了星； 无论什么白天/天空总会漂浮着云。 星不怕黑暗/云不怕天阴； 点点的星/能扩大了人生/片片的云/能象征着自由。
No Image
No Image
No Image
No Image
No Image
No Image
No Image
No Image
No Image
2017-01-19
99%的影楼师傅都不会的技巧，我手把手教你。
真标题：根据给定的文件列表，快速复制文件。 各位有木有遇到过要从一大堆文件里按照名单复制文件？ 前几天我们带娃去了一个儿童摄影工作室，给娃拍了一些照片。 拍摄过程不表。拍完以后，工作人员当场把所有照片复制给了我，叮嘱我回家挑选好要制作的那些，发到她邮箱。 她复制给我的是酱紫的，拍了一大堆： 我挑好了之后写了一个文本文件： 就是上面那样，发给了她。 然后她给我 …
2016-07-14
我是你爸爸
西斯皇帝胆气豪 腰横三尺手电刀 世上只有妈妈好 儿与爹爹解战袍 封面图片取自迪士尼官网。 四句定场诗，讲的是大坏蛋达斯维达的故事，他是最受欢迎的反面角色之一。 作为一名野生的仁波切呢，我本人觉得夏天拿把光剑是不是太招蚊子了，拿个扇子还能凉快点。 想扇贝扇面想了好久了，拖延症晚期一直木有行动。其实是找过了好几个画师，都把我拉黑了。最近机缘巧合，找到了两个灵魂 …
No Image
2010-09-14
美国联邦证人保护计划
美国联邦证人保护计划（United States Federal Witness Protection Program）由美国司法部管理，法警（US Marshals）负责实施，此计划的目的在于保护受到了威胁的证人。威胁可能发生在出庭质证之前、当时或之后，这里说的证人也可能包括办案警察。 少数的几个州（加州、伊利诺伊、纽约州、德州），有自己的证人保护计划，不 …
2009-04-01
如何礼貌地拒绝电话推销
“于先生么？我是中国邮票总公司的，可以打扰您几分钟么？” “好啊，和平门吧？我经常去啊，你是哪位啊，在哪层办公来着？” “哦不是的，我没和您见过面，我给您打电话，主要是想通知您…..（被打断）” “你有奥运纪念邮票想卖给我对吧？” “哦您都知道了，我们不是卖邮票给您，为了庆祝奥运会胜利召开呢，我们联合奥组委一同推出了一套 …