選 Loki 做監控主要是動物機架一個 Web 服務，天天查看 log 都有被攻擊跡象。我使用 Loki LogQL 去做查詢，雖然有做一層 網域才顯示內容，前正子使用 Autleia 做 雙因子驗證，更久以前還有設定 iptable 台灣 IP 才能連，但現在有做 TLS 關係，所以不能擋 IP，不知道 Docker 能不能跟 fail2ban 做結合。最近也有看 traefik plugnin 也有fail2ban ，改天有空也能研究看看。

這兩天還攻擊滿可觀的。

查詢不友善的IP訪問，這邊我之前寫的 LogQL，暫時放在這邊。之前想特別紀錄，但久久就忘記規則怎麼用，但所幸參考範例改一改還是能試出來。

1

{container_name="rpi-traefik_traefik_1",host="PI202"} | json | ClientHost!~"192.168.+|排除IP" RequestPath != "/"

1

{container_name="rpi-traefik_traefik_1",host="PI202"} | json | ClientHost!~"192.168.+|排除IP" RequestPath != "/" DownstreamStatus != "404"  | line_format "{{.ClientHost}}"

本章節(筆記)還是重點還是放在，Open Beta 主機架設 Kubernetes 怎麼抓 Loki log資訊做監控。

參考:kubernetes部署loki日志系统_willblog的博客-CSDN博客_k8s安装loki

Traefik Ingress Controller 設定花了不少時間，簡單小記一些東西。

之前都是在VM測試用Ubuntu 18.04 快速用 apt 安裝，但發現 20.04 沒有這麼順利，所以這邊就簡單照網路操作安裝，順便紀錄一下。

最近看到Install Kubernetes Cluster on Ubuntu 20.04 with kubeadm | ComputingForGeeks教學，裡面提到使用 IP 192.168.0.0/16，因為我區網範圍在 192.168.1.0/24，原本照常安裝 Kubernetes，但是 Kubernetes Worker 主機沒辦法連到 Kubernetes Master 主機，Pod那些都看起來正常。

tracepath 發現路徑會傳到外網網路。

最近工作上面源掃掃到密碼 Hard Code 程式，有人提供使用 Jasypt 作加密動作，不過，就算改成從 DB 撈出來也會抓到這個問題，所以用 Jasypt 能不能掃到?我也不是很清楚。

這邊我就簡單做個紀錄。

最近做 JS 做物件繼承值方法 (Object.assign) ，在想 Java 有沒有這個東西，但發現好像沒有，需要自己幹一個，我整理網路做好的。

最近遇到很奇怪問題， 由於Vue Component 我把Timer 拆出去 js 做，但 prop 帶進去參數，後面更改參數沒有做更新。這讓我想到 Vue 2 也有類似這個問題，所以進一步探討發現是跟Reactivity in Depth有關。

Reactivity in Depth | Vue.js

最近我朋友在工作遇到憑證問題，之前有幾次研究憑證，幫我朋友看看憑證問題。