這應該不是什麼新消息了，就是 AWS Lambda 正式支援 Go 語言，也就是可以將 Go 語言編譯出來的二進制檔案直接放進去 Lambda Function 內，前面可以搭配 API Gateway，後面可以搭配 CloudWatch 或 S3，本文章會教大家如何將 Gin 打包編譯進 Lambda，官網其實也有提供 Library 或範例方便大家實作，大家可以參考看看。

很高興到 GCPUG.TW 分享『Drone CI/CD 系統簡介』，會議介紹了 Drone 系統架構，這套是由 Go 語言所開發，前兩年我參加了 Drone 開源專案的開發，也貢獻了數個 Drone Plugin，去年我正式開始宣傳 Drone 的好處及優勢，以及為什麼要從 Jenkins 或 GitLab CI 轉換到 Drone，會議大綱如下，很感謝 QNAP 提供現場直播及錄影。

很高興看到 DigitalOcean 在 2018 年推出新的 VPS 價錢方案，可以從下面這張圖看出來，記憶體幾乎都調整為兩倍方案，這已經完全追上 Linode 現在的價格了，另外 DigitalOcean 還額外推出每個月 $15 美金方案，還可以動態選擇要高 CPU (1~3) 還是高記憶體 (1G ~ 3G) 由玩家自由搭配，這方案真的是太棒了。

Harbor 是由 VMWare 公司用 Go 語言所開發的開源軟體，它可以讓團隊存放各種不同的私有 Docker 映像檔，假如團隊內沒考慮 AWS 的 ECR 或者是 Google 提供的 GCR 方案，建議您可以參考看看 Harbor，而 Harbor 提供了簡易的 UI 介面，包含權限控管，及跨區域的自動同步功能，比起自己從官網把 Docker Registry 架起來，功能多上不少。本篇不會教大家如何架設 Harbor，有興趣的可以直接參考官方文件，此篇會紀錄如何透過 Caddy 將憑證用在 Harbor 內部。

Drone 是一套用 Go 語言所撰寫的 CI/CD 開源專案，透過 .drone.yml 檔案方式讓開發者可以自行撰寫測試及部署流程。大家一定會認為要先架設好 Drone 伺服器，才能透過 Git Push 方式來達到自動化測試及部署專案。現在跟大家介紹，如果你的團隊尚未架設 Drone 服務，但是又想要使用 Drone 透過 Yaml 方式所帶來的好處，很簡單，你只需要透過 Drone CLI 工具就可以完成，不需要架設任何一台 Drone 服務，只要學會 Yaml 方式如何撰寫，就可以透過 drone exec 指令來完成。好處是寫完 .drone.yml 檔案，未來圖隊如果正式架設了 Drone 服務，就可以無痛升級，沒有的話，也可以透過 CLI 工具在公司專案內單獨使用，這比寫 docker-compose.yml 方式還要快很多。本篇會介紹使用 drone exec 的小技巧。

2022.03.26 Updated: 現在主流分支名稱為 main

在 Facebook 上面看到這篇『git flow 實戰經驗談』，想說來寫一下對於團隊內該導入 GitHub Flow 還是 Git Flow，寫下自己的想法給大家參考看看。當你加入團隊，第一件事情就是嘗試了解目前團隊是走哪一種 Git 流程，但是在團隊內可能使用 GitHub 流程或者是傳統 Git 流程，在開始進入開發流程時，請務必先了解團隊整個 Release 流程。後者流程在筆者幾年前有發表一篇『branch model 分支模組基本介紹』，如果大家有興趣可以先看看，而我自己在團隊內使用這兩種流程，嘗試過幾個團隊，得到底下結論:

• 公司內部請使用 GitHub 流程
• 開源專案請使用 GitHub 流程 + Git 流程

底下來探討為什麼我會有這些想法。首先先來看看公司團隊內部如果是走 Git 流程會有哪些缺陷。

之前寫過一篇『減少 node_modules 大小來加速部署 Node.js 專案』文章，透過 Yarn 指令可以移除不必要的模組，剩下的模組佔據整個專案大部分容量，那該如何針對留下的模組來瘦身呢？這週看到 Node.js 大神 TJ 又發了一個 Go 語言專案叫做 node-prune，此專案用來移除在 node_modules 內不必要的檔案，那哪些才是不必要的檔案呢？

Drone 是一套以 Docker 容器技術為主的 CI/CD 開源專案，來聊聊 Drone 如何管理專案內的 Secret 資料，首先先來定義什麼是 Secret，舉個簡單例子，Drone 可以輕易完成基本打包+上傳到遠端伺服器，過程中一定會需要用到兩個 Plugin，就是 drone-scp 及 drone-ssh，而使用這兩個 plugin 需要有一組 Password 或是一把金鑰 (Public Key Authentication)，在 Drone 可以透過後台 UI 介面將密碼或者是金鑰內容儲存在 Secret 設定頁面。預覽圖如下:

終於下定決心將 Nginx 換到 Caddy 這套用 Go 語言所撰寫的開源套件，大家一定會有所疑問『為什麼要換掉 Nginx 而改用 Caddy』，原因其實很簡單，你現在看的 Blog 安裝在 Linode 機器上面，之前跑的是 Nginx 搭配 letsencrypt，但是必須要寫一個 Scripts 來自動更新 letsencrypt 憑證，這機制最後不太運作，加上這一年來，每三個月就會有人丟我說『你的 Blog 憑證過期了』，所以就在這時間點，花點時間把 Nginx 設定調整到 Caddy，轉換的時間不會花超過一小時喔。

本篇教大家如何每隔一段時間驗證 gRPC 服務是否存活，如果想了解什麼是 gRPC 可以參考 這篇『REST 的另一個選擇：gRPC』，這邊就不多介紹 gRPC 了，未來將會是容器的時代， 那該如何檢查容器 Container 是否存活。如果是用 Kubernetes 呢？該如何來撰寫 gRPC 接口搭配 livenessProbe 設定。底下是在 Dockerfile 內可以設定 HEALTHCHECK 來 達到檢查容器是否存活。詳細說明可以參考此連結。