根据 https://goharbor.io/docs/2.13.0/administration/upgrade/ 升级文档，我们可以确定升级到目标版本所需的最低版本要求。
版本重要变动：
本文所有网址均来自网络，如有侵权，请联系删除。
Docker 镜像代理是为了解决国内用户访问 Docker Hub 等境外镜像仓库速度慢的问题而设立的代理服务。通过配置镜像加速器，可以大幅提升 Docker 镜像的下载速度。
在现代软件开发中，AI 编程助手（如 Cursor、Copilot、Windsurf、Trae、VsCode 等）已成为不可或缺的工具。然而，AI 的输出质量在很大程度上取决于我们提供给它的指令（即提示词）。一套精心设计的提示词，能够引导 AI 更精准、更深入地理解我们的意图，从而生成更高质量、更符合要求的代码和解决方案。
本文分享了两套功能强大且应用场景分明的软件开发提示词，旨在帮助您在不同开发阶段更高效地驾驭 AI。
OpenConnect VPN 服务器（OCSERV）是一款开源 Linux SSL VPN 服务器，专为需要具有企业级用户管理和控制的远程访问 VPN 而设计。它遵循 OpenConnect 协议，是 OpenConnect VPN 客户端的对应物。它也与 Cisco 的 AnyConnect SSL VPN 兼容。本文档将详细介绍如何在 CentOS 上安装和配置 OpenConnect VPN 服务器。
Dify 是一款强大的开源大型语言模型（LLM）应用开发与运营平台。在运行过程中，Dify 会产生各类日志数据，默认情况下，Dify 系统本身不提供自动清理这些日志的功能。随着时间的推移，累积的日志可能会占用大量的磁盘存储空间，影响系统性能。因此，定期手动清理日志是一个推荐的做法。
本文档将指导您如何连接到 Dify 使用的 PostgreSQL 数据库，并执行 SQL 命令来安全地清理指定时间之前的日志数据。
在数字化浪潮席卷的今天，中小企业面临着前所未有的机遇与挑战。如何快速响应市场变化、提升研发效能、保障应用稳定与安全，成为企业持续发展的关键。Docker 技术以其轻量、高效、标准化的特性，为解决这些问题提供了有力武器。然而，如何正确、高效地编写 Dockerfile，构建出符合企业需求的容器镜像，往往困扰着许多开发者和运维团队。
在当今数字化的时代，代码编写成为了许多人工作和学习中不可或缺的一部分。Claude Code 作为一款强大的命令行工具，为我们的编码工作带来了更多的便利和可能性。今天，就让我们一起来了解一下如何根据 Claude 的编码最佳实践，高效地使用 Claude 来编写代码。
还在为每个系统单独记密码而烦恼吗？还在担心企业内部应用账号管理混乱吗？今天，我们带来一个好消息：dify-sso 项目正式发布，为 Dify 平台带来了企业级的单点登录（SSO）解决方案！让你的 Dify 使用体验更安全、更便捷！
2024 年，人工智能（AI）的发展给编程世界带来了翻天覆地的变化。像 Claude Sonnet 3.5 和 GPT-4o 这样强大的 AI 编码模型已经出现，它们编写代码的能力有时甚至能超越初级开发人员。
在这样的背景下，一种被称为 Vibe Coding 的新编码范式应运而生。这个概念由 @karpathy 提出，核心思想是：让自然语言（比如你我日常使用的中文或英文）成为主要的编程工具。
想象一下，你不再需要逐字逐句地编写复杂的代码，而是可以通过描述你的想法、与 AI 对话、运行和调整 AI 生成的内容，就能将软件项目变为现实。引用 @karpathy 的话来说，这几乎让你“忘记了代码的存在……只要看到东西，说点什么，运行点什么，复制粘贴点什么，它基本上就能工作了”。
简单来说，Vibe Coding 就是利用 AI 的力量，通过更直观、更接近人类自然思维的方式来创造软件。
以每周一个节点，记录知识点。
在 Kubernetes 集群中使用 NodePort 类型的服务时，可能会遇到这样的情况：同一时间，部分客户端可以正常访问服务，而另一部分客户端却无法访问。特别是当客户端位于 NAT 网络环境中时，这个问题更为明显。
问题原因：
这个问题主要与 Linux 内核的两个参数设置有关：
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_timestamps = 1
当这两个参数同时被启用时，会对 NAT 网络环境产生不良影响。
技术原理：
在 K8S 工作节点上，可以通过 sysctl 命令查看这两个参数的设置：
$ sysctl net.ipv4.tcp_tw_recycle
net.ipv4.tcp_tw_recycle = 1
$ sysctl net.ipv4.tcp_timestamps
net.ipv4.tcp_timestamps = 1
当这两个参数都启用时会发生什么：
tcp_timestamps参数启用后，TCP 连接会记录数据包的时间戳信息tcp_tw_recycle参数启用后，服务器会使用时间戳机制来快速回收处于 TIME_WAIT 状态的连接解决方法：
最简单的解决方法是在 Kubernetes 工作节点上禁用tcp_tw_recycle参数：
sysctl -w net.ipv4.tcp_tw_recycle=0
并将此设置永久保存到/etc/sysctl.conf文件中：
net.ipv4.tcp_tw_recycle = 0
注意事项：
在现代 Linux 内核中（特别是 4.12 版本之后），tcp_tw_recycle参数已被移除，因为它会导致此类 NAT 环境下的连接问题。如果您正在使用较新的内核版本，可能不会遇到此问题。
参考：