【2024W30】肖恩技术周刊（第 8 期）：奥运会热度不高？

周刊内容: 对一周内阅读的资讯或技术内容精品（个人向）进行总结，分类大致包含“业界资讯”、“技术博客”、“开源项目”和“工具分享”等。为减少阅读负担提高记忆留存率，每类下内容数一般不超过3条。
更新时间: 星期天
历史收录: shawn-weekly
订阅方式:

• 公众号: 肖恩杂谈
  
• 个人博客: 肖恩的杂货店, RSS订阅

备注: 内容收集&摘要生成基于developer-hotspots-summary，之后经人工校验和调整后发布。

开篇图

不知道是不是因为周边的人很少讨论奥运会，感觉这一届的热度不是很高，我甚至都忽略了开幕式的时间😂。

技术博客

• 10 张图，说透 Kubernetes 架构原理，这会算是真懂了

本文是一份关于Kubernetes架构的综合指南，旨在通过插图详细解释每个Kubernetes组件及其工作原理。Kubernetes是一个分布式系统，由控制平面节点和工作节点组成。控制平面负责容器编排和维护集群状态，包含kube-apiserver、etcd、kube-scheduler、kube-controller-manager和cloud-controller-manager等组件。工作节点则负责运行容器化应用程序，包含kubelet、kube-proxy和容器运行时等组件。

kube-apiserver是Kubernetes集群的中心枢纽，处理所有API请求并与其他组件通信。etcd是一个强一致性分布式键值存储，存储集群的所有配置和状态。kube-scheduler负责在工作节点上调度Pod，使用过滤和评分机制选择最佳节点。kube-controller-manager管理所有Kubernetes控制器，确保资源处于期望状态。cloud-controller-manager则作为云平台API和Kubernetes集群之间的桥梁，管理云特定资源。

工作节点上的kubelet负责管理容器的生命周期，kube-proxy则实现服务的负载均衡和代理。容器运行时负责运行容器并管理其生命周期。此外，Kubernetes还需要CNI插件、CoreDNS、Metrics Server和Web UI等附加组件来完全运行。本文通过详细解释这些组件及其工作流程，帮助读者深入理解Kubernetes架构。

• Java 原生化的未来 Graal AOT 编译器

Java语言以其"一次编译，到处运行"的特性而闻名，依赖于JVM平台的JIT编译模式来运行程序，这虽然带来了热更新和优化的优点，但也伴随着高内存占用。随着云计算的发展，Java程序在云原生环境下面临了镜像文件过大和计费方式改变的挑战。Serverless架构下，Java的传统运行模式因启动耗时而显得不适用，导致"冷启动"问题。

Oracle Labs推出了GraalVM JDK，它内置了Java静态编译工具和新的虚拟机，支持多语言混合编程。GraalVM的AOT（Ahead-Of-Time）编译器可以生成Native Code，缩短Java程序启动时间，降低内存占用，适合Serverless环境。AOT编译通过静态分析和依赖分析，将Java程序编译为对应平台的二进制文件，虽然可能失去JIT模式下的动态反射功能，但提高了安全性，如防止Log4j漏洞。

在Linux系统中，使用GraalVM的AOT编译功能需要安装C/C++编译器工具链和zlib库。可以选择使用musl libc替代glibc，以生成更小体积的二进制文件。通过设置环境变量，可以在GraalVM中指定使用musl工具链进行编译。此外，可以使用Maven的pom文件配置AOT编译参数，自动化构建二进制文件。

AOT编译生成的二进制文件使用静态链接，提高了可移植性，无需额外依赖库。使用upx压缩后，二进制文件体积可减小至3MB左右，便于Docker容器化部署。AOT编译还启用了PGO优化，并在Linux下使用musl libc时提供特定优化。

在Serverless场景中，可以考虑使用Epsilon垃圾回收器，因为它不执行垃圾回收，只进行内存分配，适合短时运行的应用，可以进一步减小程序体积。

• 深入探索MySQL索引策略

本文深入探讨了MySQL数据库中索引的设计与优化方法，主要内容包括：

• 索引结构：MySQL索引基于B+树结构，数据存储在叶子节点，并通过链表连接，提高区间访问性能。
• 索引类型：主要分为单列索引和联合索引，InnoDB存储引擎支持聚集索引和二级索引。
• 索引创建与使用：通过SQL命令创建、查看和删除索引，并介绍了SQL执行频率分析、慢查询日志和Profile工具来优化SQL性能。
• 索引使用策略：包括最左前缀法则、范围查询、索引列运算、字符串使用、模糊查询、or连接条件、数据分布对索引的影响。
• 索引优化技巧：使用SQL提示指导索引使用，覆盖索引减少回表查询，前缀索引节省空间提高效率。
• 索引设计原则：针对数据量大、查询频繁的表建立索引，选择区分度高的列，控制索引数量，避免对索引列的null值和主键的修改。
• 特殊SQL操作优化：包括主键优化、order by、group by、limit和count操作的优化技巧。
• update操作注意事项：InnoDB的行锁机制，避免行锁升级为表锁，提高update语句性能。

文章强调了索引在提高数据库查询性能中的重要性，并提供了一系列的索引设计和优化策略，以帮助开发者更好地利用MySQL索引功能。

开源项目

• trufflesecurity / trufflehog

TruffleHog 是一个开源工具，专门用于检测代码库中的泄露凭证。它支持多种数据源，包括 Git、GitHub、GitLab、Docker、S3 等，并能通过 API 验证凭证的有效性。TruffleHog 还提供了企业版，增加了对 Git、Jira、Slack 等平台的持续监控功能。此外，TruffleHog 还提供了 GitHub Action 和 GitLab CI 的集成方式，支持自定义正则表达式检测器，并鼓励社区贡献。

• immich-app / immich

immich-app是一个高性能的自托管照片和视频管理解决方案，目前处于非常活跃的开发状态。项目提供了多语言支持，包括中文、俄文、阿拉伯语等，并强调了备份的重要性。主要功能包括上传和查看照片视频、防止资产重复、多用户支持、元数据查看等。项目文档和安装指南可在immich.app上找到。

• Stirling-Tools / Stirling-PDF

Stirling-PDF是一个本地托管的基于Web的PDF操作工具，使用Docker部署。它支持PDF文件的分割、合并、转换、重组、添加图片、旋转、压缩等多种操作。该工具完全在本地运行，不进行任何外发记录或跟踪，所有文件和PDF在任务执行期间仅存在于服务器内存中或临时文件中，并在下载后从服务器删除。它提供了丰富的特性，包括暗模式支持、自定义下载选项、并行文件处理和下载、API集成等。

• composio

Composio是一个为AI代理提供生产就绪工具集的开源项目，旨在简化AI代理与各种工具和框架的集成。它支持100多种工具，提供管理授权、提高准确性、可嵌入和可扩展性等特点。项目提供了详细的Python和JavaScript入门指南，以及丰富的示例和文档。

学习资源

• 89 things I know about Git commits

Jamie Tanna 在 2024 年 7 月 12 日发表了一篇关于 Git 提交的文章，分享了他在过去 12 年中积累的一些见解。以下是文章的要点总结：

• Git 的多重用途：Git 不仅是协作工具，也是备份和文档工具。
• 提交消息的重要性：良好的提交消息有助于理解代码变更的原因，比问题追踪系统更有效。
• 提交风格：作者偏好 rebase-merging，其次是 squash-merge 和普通合并。
• 学习 Git 技巧：如 rebase、reflog 和撤销强制推送，这些技能在处理错误时非常有用。
• 原子提交：提交应包含所有相关代码、测试和配置更改，确保每次提交都是独立的。
• 文档和测试：有时将文档单独提交是可以接受的，但整体功能交付不一定要在单个提交中完成。
• 提交消息的撰写：好的提交消息可以帮助发现遗漏的测试用例、文档或不合理的思维过程。
• 团队协作：团队成员的多样性和提交风格的一致性都很重要。
• 工具和规范：使用如 commitlint 的工具和 conventional commits 规范可以提高提交质量。
• 文档的价值：强调了文档的重要性，并鼓励更多的文档编写。

文章强调了良好的提交习惯和文档编写对于代码维护和团队协作的重要性。

其他值得看

• 科技爱好者周刊（第 310 期）：内容农场的 AI 赚钱术）

本期周刊聚焦了内容农场利用AI技术快速生成文章以骗取点击和流量的现象。内容农场通过AI在极短时间内生成大量含有广告的文章，利用SEO技巧吸引读者，而AI生成内容的成本极低，使得这种模式利润可观。例如，使用国产AI生成一篇文章的成本仅为0.00138元人民币，而单次页面浏览的广告收入即可覆盖成本。

周刊还涵盖了科技动态，包括Windows系统全球故障、幸福感研究的新发现、日本公司推出的减缓饮酒速度的沙漏啤酒杯等。此外，周刊提供了一些编程和科技相关的文章、工具推荐，例如阿里云公共DNS限速、.top域名钓鱼问题、JS测试框架Jest入门教程等。AI相关部分介绍了Album AI、Essay.Art等工具，资源推荐包括AIEmoji搜索引擎和算法可视化网站。

读者留言部分讨论了内容农场的可持续性、AI生成内容的质量、技术与社会现象等问题。一些读者对AI内容农场的道德和质量提出质疑，也有读者对特定技术或产品表达了看法。

整体而言，本期周刊提供了对当前科技趋势的深入分析，同时引发对AI技术在内容创作中角色的思考。

• AIGC Weekly #81 小模型扎堆

OpenAI 推出了 GPT-4o mini 模型，以较低的价格和128k的上下文窗口在性能上超越了同级别小模型。Mistral 发布了三个模型：NeMo，一个多语言的12B LLM；MathΣtral，一个专注于数学推理的7B模型；以及Codestral Mamba，一个为代码生成优化的模型。DeepSeek-V2-Chat-0628 在 LMSYS Chatbot Arena 排行榜上位列第11，超越了所有开源模型。三星的新款手机采用了字节跳动的AI方案。Runway 更新了 iOS 客户端，支持视频生成。Eureka Labs 推出了 AI 教育课程，Claude 发布了安卓版本并增加了API输出长度。Menlo Ventures 和 Anthropic 合作创建了 Anthology 基金。Meta 决定不在欧盟提供多模态 AI 模型服务，也不在巴西提供 AI 服务。

此外，介绍了一些产品推荐，如 Reflect New Tab 插件、股票市场API、Supermemory 知识管理平台、Miro Intelligent Canvas、Claude Engineer CLI 工具和 Morphic Studio AI 视频平台。

最后，还提到了 Gemini AI 分析诗歌、FasterLivePortrait 表情迁移技术、Qwen 2 技术报告、MUSCLE 模型更新策略、苹果开源的 DCLM-Baseline-7B 模型、Prover-Verifier 游戏提高语言模型输出可读性的研究，以及 Q-Sparse 稀疏化方法和 IMAGDressing-v1 虚拟试衣技术。