關於網路那些事...

Amazon VPC 基礎知識介紹

AWS 會在世界許多區域建立基礎設施，每一個 Region 就可以代表一個區域(例如，東京)，在 Region 中，通常會有多個 AZ (Ability Zone)，一個 AZ 是一個邏輯資料中心，這裡面會有多個實體資料中心。

Amazon 的 VPC (Virtual Private Cloud ) 是一個虛擬的網路區域，他是私有的會與其他帳號隔離的虛擬網路，可以將 AWS 的服務資源在 Virtual networks 中運行(也可以說，每一個實例資源創建時，就必須指定 VPC 及 subnets )，這些服務之間可以透過 VPC 網路來溝通，在雲端與本地環境無縫接軌，或者在雲端建立起一套私有的網路環境架構。

在接下來會透過幾個部分來階段是的說明 VPC 概念：

Mac 安裝 Logstash 及啟用

本篇說明如何在 Mac 本地建立 Logstash 流程，其他 Linux 相關主機原則上僅差別在安裝步驟，可直接跳到功能設定參考：

Elastic Cloud - Kibana 入門介紹

Kibana 是一個資料數據展示的系統，一般會用來管理 Elasticsearch 數據分析。在這裡我們會介紹如何在 Elastic Cloud 建立集群，如何啟動 Kibana 及配置說明，以及相關功能介紹。

Terraform 安裝與運行

Terraform 是由 HashiCorp 開發的一套 Infrastructure as Code 工具。

這裡記錄 Terraform 基本安裝及設定的步驟，示範如何在 GCP 建立一個 instance。

GCP 佈建 Kubernetes 入門 - 使用 Kubernetes Engine

在這裡記錄如何從 GCP 建立起 Kubernetes Engine 建立起 cluster 流程：

Ansible 配置管理與部署入門

簡介

Ansible 是一個開源的系統自動化工具，擁有配置系統，任務排程，可以透過代碼來管理我們的infra，可以進階設計出一些 CI/CD 流程等功能。Ansible 預設使用 SSH 來進行遠端主機管理，Ansible 1.3 之後的版本可以透過本地的 OpenSSH 與遠端的主機進行通訊，如果是在比較老舊的作業系統，則會採取 paramiko 的相對應做法。

Kubernetes (K8S) - Mac 本地執行練習上手 如何用 K8S 快速佈建一個 Go Server

如何在 Mac 本地快速透過 K8S 啟用一個服務，這裡以一個簡易的 go server 為例子，一步步來說明如何啟動。

Elasticsearch Mapping 原理及範例說明

Mapping 類似於資料庫中的 schema，主要的作用如下：

• 定義類型 （bool, string, num…)
• 設定屬性倒排索引

在 Elasticsearch 數據產生時，其實都自動進行 mapping，但有時如果有特別的業務需求，則可以自行設定 mapping ，

特別提醒！如果特別需求，請在一開始就建立好 Mapping，因為Mapping建立後，就不能修改。

Elasticsearch Analyzer 分詞器是什麼，以及日語搜尋 token filter 簡介

Analysis 是 Elasticsearch 的一個概念，他可以將我們數據 寫入及查詢時，也會針對分詞做處理。

這些 analysis 的概念主要是由 Analyzer(分詞器) 來處理，主要做的事情包含：

如何使用 Kibana Console DSL 查詢語言 - 操作 Elasticsearc 資料結構(下)

在前一篇 如何使用 Kibana Console DSL 查詢語言 - 操作 Elasticsearc 資料結構(上) 主要介紹在 Kibana console DSL 如何對 Elasticsearch 數據的 CRUD 操作，在本篇則針對查詢語法做進一步的探討。在 Kibana Console 可以用來直接執行查詢檢索及操作數據功能，再輸入 Elasticsearch 查詢語言 DSL

後面的部分我們會在提到 Elasticsearch Analyzer 分詞器是什麼？實際範例演練

以下直接以實際案例來做語法說明，可以在Elasticsearch 相對的各種情境查詢作為參考：

如何使用 Kibana Console DSL 查詢語言 - 操作 Elasticsearc 資料結構(上)

在 Kibana Console 可以用來直接執行查詢檢索及操作數據功能，再輸入 Elasticsearch 查詢語言 DSL

在這裡會列出一些實用的 DSL CRUD 查詢語句：

(在這裡的 index 都以 poc-trylog 來做範例說明)

在 SSH 連線有一個 Secure Tuunel (加密通道)方式，

可以將 local 與remote server 之間建立一條 secure tunneling 通道。

這通道的方向可以是 local -> server 或者 server -> local。

首先關於 local to server 以 L (left) 表示， server to local 以 R (right) 表示。

其中在通道的傳輸都是透過 SSH 22port 來做 proxy，以下會再舉例說明：

Laradock Redis Production 環境配置

Laradock 在開發測試環境相當方便，但是若是對外暴露的情況下，則會由一定的安全設定需要處理。

這裡記錄過去在開設測試環境時，經常會使用到的設定方式：

在建立多語系的系統時，常見透過 subdomain 與 first segment 方式來做為多國區分

例如： subdomain: tw.adon988.com, first segment: www.adon988.com/tw/

在 laravel 的 router 如果要建立 first segment 方式的 router ，官方的範例如下：

ElasticSearch(ES) 起源及原理說明

簡介

Elasticsearch 是一套基於 Apache Lucene (TM) 的開源搜尋引擎，主要透過 Java 開發及使用 Lucene 來建構索引搜尋功能。關於 Lucene 是目前公認性能最好，功能最齊全的搜尋引擎開源庫，由於在這個庫要實現搜尋功能，會非常的複雜，因此在目前有 Elasticsearch 與 Solr..等整合 Lucene技術整合成的搜尋引擎。

在基本特性上， Elasticsearch 讓搜尋變得簡單，並且可以透過 Restful api 進行溝通，以及可實現橫向拓展，支持 PB 等級的數據處理。

如何在 CentOS7 安裝 FFmpeg

FFmpeg 是一個非常強大的影音串流及轉檔服務，這裡主要說明如何在 CentOS7 安裝 ffmpeg

安裝 FFmpeg

在 CentOS7 沒有 FFmpeg 相關的核心套件可以直接下載，因此需透過 Nux Dextop repository 來安裝。

首先，先更新 package

Elastic Common Schema (ECS) 入門介紹

Elasticsearch 數據結構在過去主要由使用者自行定義資料結構，對於跨資料的關聯搜尋，可以透過訂製一些通用規範來達到資料追蹤。

但事實上，要做到這件事情會有一些困難，只能針對已知的結構來定義追蹤的規範，一旦有新增需求或調整結構都會造成許多不方便。另外，與不同組織合作時，兩方串接也會需要花費許多時間來討論定義這些通用結構。

就在 2019 年 2 月 Elastic 官方推出了 Elastic Common Schema(ECS, ES通用架構) 開源的規範，可讓使用者可以透過一制性的規範來搜集一些通用的數據結構，這樣的好處可以在不同的資料來源，可以透過 ECS 來做資料關聯搜尋及可視化分析，只要不同組織資料需要做關聯分析時，透過 ECS 就能夠增加溝通效率。因此，用戶只需要將資料映射到 ECS 資料結構即可。接下，針對 ECS 的一些基本結構及用法進行說明：

Gin - Middleware (中間件) 程式運作原理及用法教學

在 Web 應用及開發中，一個完整的請求會包含客戶端請求，伺服器端接收及處理，返回內容給結果。

在真實的場景中，在這些流程還會有更複雜的功能，例如：權限管理，安全驗證及日誌等部分，因此在開發過程我們常要思考，如何更好的管理這些通用的功能，以套件的方式來進行開發，就可以很方便地進行對接及配置。

在試用某家 VPS 廠商的服務時，發現在執行一些服務安裝時，使用 apt-get update -yqq 出現了一些錯誤，在這裡記錄下問題發生的可能原因及解決方案：

WARNING: IPv4 forwarding is disabled. Networking will not work

遇到這問題，解決方式可以直接在系統 sysctl 設定加入允許 ipv4 forward

開啟 sysctl 設定檔案

vim /etc/sysctl.conf

加入以下代碼

Wordpress 搬家教學，如何搬移到新主機進行預覽，避免 ssl 強制轉導或導回舊站

Wordpress 搬家前，舊站仍需要正常運作，同時要將資料搬移到新主機進行瀏覽。

由於新主機我們希望先瀏覽是否能正常訪問，因此，並不需要強制要求 ssl 憑證，因此，會有需求是要能移除 ssl 以及強制導向。

最常見的問題就是， wordpress 資料搬移到新主機，卻重新導向回到舊站，或者強制導向 ssl。