她和她的猫

在日常工作中，我经常需要登录堡垒机。传统的登录方式需要手动输入密码和一次性密码（OTP），操作繁琐且效率低下。即使改为 SSH 密钥登录，也还是需要输入一次性密码。每天登录个几次下来，就有点烦人了。

周五的时候，我在 Hyperf 群里看到有群友提出了一个问题：为什么 Inject 注解在使用 new 关键字实例化类时依然能够生效？按理说，Inject 注解不是应该只在通过容器实例化类时才会起作用吗？这个问题引发了群友们的讨论和猜测，甚至有人感叹，Inject 注解的实现简直就是魔法！ ...

原文：Understanding Container Image Layers 容器非常神奇。它让简单的进程可以像虚拟机一样运行。在这背后的优雅设计中，有一套模式和实践使得一切可以正常运作。而设计的核心就是层（Layer）。层是存储和分发容器化文件系统内容的基本方式。这个设计出奇地简单又非常强大。在今天的文章中，我将解释什么是层，以及它们在概念上是如何工作的。 ...

不知不觉已经三个多月没有更新博客了，这段时间也想写一点东西，但因为各种原因一直没有动笔。或许我的拖延症已经到达晚期了 ¯\(ツ)/¯。最近，我看到一句挺有意思的话：「战胜拖延症的方法：我就是要做一坨🐶💩出来」。话虽糙，但其本质是「完成比完美更重要」。如果一开始就抱着把事情搞砸的心态去做，说不定就成了呢？ ...

原文：Separation Anxiety: A Tutorial for Isolating Your System with Linux Namespaces 随着 Docker、Linux Containers 这些工具的出现，将 Linux 进程隔离到自己的小系统环境中隔离变得非常容易。这使得在一台真实的 Linux 机器上运行各种各样的应用成为可能，并确保它们之间不会互相干扰，而无需使用额外的虚拟机。这些工具为 PaaS 服务商带来了巨大的福音。但是这背后到底是如何实现的呢？ ...