分享前端开发工程师的一些日常生活、前端知识点、职业发展、对一些问题的看法、感悟等等

很多新手在阿里云买 ECS 的时候，一路默认下单，根本没有接触 VPC、交换机、路由表这些概念。但当运维听到「这台服务器没有开外网权限」时，背后其实就是这套网络体系在管控。本文从新手视角，结合实际场景，把整套阿里云专有网络讲清楚，区分两种“无外网权限”，并附典型业务拓扑。

微型团队、无专职运维：自动化脚本/固定宽带IP10~50人初创，少量远程：WireGuard VPN + EIP 或者固定公网IP50~200人、外包多、有合规要求：SASE零信任 / 云上NAT+VPN200人以上、多分支、强等保：SD-WAN专线 + ZTNA混合大厂：自研零信任，直接废弃IP白名单体系重点提醒：没有万能方案。很多团队的误区是，总想找一个方案同时解决【办公室、居家、外包、海外】全部场景，往往最后方案复杂、成本失控。优先按团队当前最核心的场景做取舍。

很多刚接触云的同学，第一次看到一堆带弹性的名词：弹性公网IP、弹性计算、弹性伸缩、弹性块存储……很容易懵：到底什么是弹性？它是一个功能，还是一种理念？为什么传统机房很少提弹性？云弹性，就是资源可以跟着业务负载动态扩缩，按需取用、用完释放，按实际消耗计费。弹性不是某一个产品，是云计算最核心的能力；弹性公网IP（EIP）只是弹性理念落地最典型的一个产品。传统IDC是“提前采购、固定硬件”：买一台物理服务器，CPU、内存、硬盘、绑定的公网IP全部焊死；

它们属于不同层面的概念。可以理解成：SLA 是承诺，SLB 是工具。

摘要： 堡垒机（Jump Server/Bastion Host）是内网访问的核心入口，通过集中管理运维权限、操作审计和会话录制提升安全性，支持SSH/RDP等协议，可部署为硬件设备或软件系统，常集成MFA认证。采购需考虑厂商方案或云服务，配置时需设置用户权限与审计策略。使用方式包括SSH客户端、Web界面或专用工具，典型流程为用户→堡垒机→目标服务器，全程操作可追溯。 关联概念： MFA：多因素认证（密码+动态码/生物识别），增强堡垒机登录安全。 前置机：侧重网络流量管控（如负载均衡/API网关），与堡垒

就是比如你的顶级域名是 alibaba.com，那么你在这里配置域名解析就是配置一个二级域名，比如 e.alibaba.com ，记录值一般是 ip 地址，或者是另一个域名参考文档https://help.aliyun.com/document_detail/29725.html...

手机接口USB：Universal Serial Bus（通用串行总线），是以下接口的统称一般说的USB2.0，3.0，3.1，其实是说的传输协议，传输速度越快。USB3.1又分为Gen1和Gen2：Gen1最大传输速率为5Gb/sGen2最大传输速率才为宣称的极限速度10Gb/s。电脑接口雷电接口：Type-C只是接口的一种规格（形态），而雷电3是一种连接标准（技术）。目前的雷电3接口统一都是Type-C标准，但并不是所有的Type-C接口都支持雷电3标准。雷电3可以说是USB T

文章目录电子认证公钥基础设施（PKI）安全认证机构CA证书SSLTSLCSR是什么SSL证书格式SSL证书文件OpenSSL证书操作1、查看2、转换3、组合4、提取RSA参考资料电子认证电子认证就是通过一个或几个值得信赖的第三方将被认定的签名或签名者的姓名与特定的公共密码联系起来。公钥基础设施（PKI）Public Key Infrastructure（PKI）可信赖的机构就是认证机构，按不同的层次构建起来，形成公钥基础设施。在公共基础设施的构成中，认证机构（CA）及相关的证书管理设施居于核心地

常用命令汇总brewValue查看brew search nginx安装brew install nginx查看目前执行的服务brew services list停止nginx服务brew services stop nginx重启nginx服务brew services restart nginx安装了啥brew ls安装软件的...

每秒事务数（TPS）Transactions Per Second，每秒事务数（吞吐量），每秒系统能够处理的事务次数。每秒查询率(QPS)每秒系统能够处理的查询请求次数。Query Per Second，QPS = req/sec = 请求数/秒TPS与QPS区别事务表示客户端发起请求到收到服务端最终响应的整个过程，这是一个TPS而在这个TPS中，为了处理第一次请求可能会引发后续多次对服务端的访问才能完成这次工作，每次访问都算一个QPS。所以，一个TPS可能包含多个QPS...

什么是RFCRequest For Comments，缩写为RFC，是由互联网工程任务组（IETF）发布的一系列备忘录。文件收集了有关互联网相关信息，以及UNIX和互联网社群的软件文件，以编号排定。目前RFC文件是由互联网协会（ISOC）赞助发行。什么是IETF国际互联网工程任务组（The Internet Engineering Task Force，简称 IETF）是一个公开性质的大型民间国际团体，主要任务是负责互联网相关技术标准的研发和制定。IETF体系结构分为三类，一个是互联网架构委员会（I