Notatki inżynierskie
Opublikowano
Cloudflare nie chroni originu dostępnego bezpośrednio
Produkcyjny incydent DDoS, podczas którego publicznie możliwy do ustalenia adres IP originu pozwalał kierować ruch poza Cloudflare.
- Cloudflare
- DDoS
- izolacja originu
- WAF
- rate limiting
- incident response
Opublikowano
Integracja aplikacji, identity i VPN w provisioningu urządzeń
Platforma Laravel 11 koordynująca rejestrację urządzeń, Authentik, konfigurację WireGuard i automatyzację w Bashu.
- Laravel
- device provisioning
- WireGuard
- Authentik
- Redis
- REST API
- automatyzacja
Opublikowano
Polityka importu i eksportu w moim AS w DN42
Reguły importu i eksportu używane przez AS4242422169, małą niekomercyjną sieć DN42 działającą na MikroTik RouterOS.
- BGP
- DN42
- IPv6
- WireGuard
- MikroTik RouterOS
- routing policy
Opublikowano
Stałe i eksperymentalne komponenty mojego labu K3s
Utrzymywany baseline i oddzielne eksperymenty w prywatnym, trzywęzłowym homelabie K3s.
- K3s
- Kubernetes
- Terraform
- Helm
- Ingress
- homelab
Opublikowano
Sesja dla przeglądarki, tokeny dla aplikacji mobilnej
Modele uwierzytelniania dla aplikacji przeglądarkowych oraz wewnętrznego klienta mobilnego w Ionic i Capacitor.
- authentication
- sesje
- access token
- refresh token
- Laravel
- aplikacje mobilne
Opublikowano
Deployment powinien być nudny
Problemy z git pull i konfliktami merge na produkcji oraz przejście do wersjonowanych wdrożeń CI/CD.
- CI/CD
- deployment
- Git
- Docker
- GitHub Actions
- GitLab CI
Powiązane projekty: case studies i projekty poboczne.