此方的秘密基地

外观

每周见闻（34）：AWS 成本优化实践与数字游民一日体验

约 1464 字大约 5 分钟

2025-09-21

每周见闻：2025-09-14 - 2025-09-21

AWS 成本优化实践

下半年主要针对 AWS IoT Core 做了成本优化。以前主要关注技术本身而忽略了成本问题，在这次的优化过程中学习到了不少知识。在生产设备数量不停增加的情况下，完成了近 40% 的成本优化。

下面是针对这次优化过程的一个输出：

AWS IoT Core 的优化告一段落。下一步将利用 CloudFront 减少流量费用。

数字游民一日体验

上周末跟着稻草人的新路线，去了数字游民社区体验。亲眼见到了数字游民的生活以及听了他们真实的分享，打破了原来对数字游民的滤镜。

打破滤镜并非坏事，能从另一面了解一个事物也非常有价值。如果你对数字游民也感兴趣，不妨看看我的游后感：

其他

1、长期主义懒人的减肥复盘：如何用生活化方式减重 50 斤 - 少数派[^1]

标签：Life,自律

每次看到相关的文章都会进去看看，人到中年减肥是关注的事情之一。懒人减肥法谁不爱呢？

这篇作者介绍了自己的减肥经验，主要依靠轻断食 + 散步的方式。确实很符合懒人方式，最后的总结很实在，挑选一些我看了有感悟的条目：

  1. 以健康为目标：减肥不是目的，而是健康生活的自然结果。
  2. 顺应自己的特点：减肥方式不是千篇一律的，我认为每个人都可以根据自己的实际情况和偏好，选择具体的方式。
  3. 循序渐进，得过且过：从始至终，不责怪自己，明天开始能做到，依然是好样的。
  4. 照顾自己的情绪： 心理健康和身体健康是一体的。
  5. 别考验自己的意志力：意志力是好钢，好钢需要用在刀刃上，天天用肯定会卷刃。

2、xuf-95/digital-nomad: 数字游民部落[^3]

标签：Life,副业

上周参加了稻草人的数字游民体验一日游后，打破了不少滤镜也获得了不少知识。

在整理游后感的过程中，发现了这个项目。汇总了数字游民相关的资料，包括国内和东南亚的几大社区、媒体、线上工作渠道等。不妨作为一个了解数字游民的渠道之一。

Coding

1、SurveyJS - JavaScript Libraries for Surveys and Forms[^2]

标签：Tools

一个用来设计调查问卷和表单的 JS 库。代码开源在 Github 上，有开发能力的可以直接使用进行开发。如果还需要后台服务像 Dashboard、低代码、统计等，则有不同的定价标准，面向企业用户。

2、How to keep package.json under control[^4]

标签：Node.js

作者分享了管理 package.json 的方法论。鉴于这两周 NPM 供应链攻击事件以及 node_modules 天然的“黑洞”特性，还是可以了解一下的。

作者主要介绍了下面几种方法，分别是：

  1. 查看 package.json 和 package-lock.json 文件下的依赖。特别是 package-lock.json 文件，或许可以借助现在 AI 来帮忙进行分析和梳理出一些不必要的包。
  2. 对于非常小的依赖（50 行左右的），与其装一个包不如去复制源代码（注意 License）。
  3. 集成 Renovate 持续对依赖进行更新，尽量不留特别老旧的版本。

3、Updated and Ongoing Supply Chain Attack Targets CrowdStrike ...[^5]

标签：Node.js,JavaScript

上周 NPM 供应链攻击后续，大规模的供应链攻击还在继续。这次 CrowdStrike 相关的依赖受到了攻击，攻击者利用 postinstall 执行恶意脚本会搜集主机中的密钥、CI、Github Action 工作流然后将敏感数据上传到特定的端口。

攻击者还做了 7 个版本的攻击代码，因此这一次影响的范围非常巨大。现在已确认的共有 526 个包受影响。 可以在原文中找到。

看了一下很多包都是其他包的依赖。由于藏的深，对大部分开发者来说可能一不留神就要中招了。

工具

1、ayangweb/Awesome-BongoCat: 🚀 汇聚优质的第三方 BongoCat 模型！[^6]

标签：FUN,Rust

5 月的每周见闻：BongoCat 可爱的桌面宠物中介绍了一个可爱的桌面宠物——BongoCat，现在支持了自定义模型。目前在 Github 仓库中已有 20 多个模型。其中不乏原神，果然二次元才是生产力。顺带一提，我从猫猫换成了小熊猫。

参考文章:

  • [1] 长期主义懒人的减肥复盘：如何用生活化方式减重 50 斤 - 少数派: https://sspai.com/post/102148
  • [2] SurveyJS - JavaScript Libraries for Surveys and Forms: https://surveyjs.io/
  • [3] xuf-95/digital-nomad: 数字游民部落: https://github.com/xuf-95/digital-nomad
  • [4] How to keep package.json under control: https://blog.val.town/gardening-dependencies
  • [5] Updated and Ongoing Supply Chain Attack Targets CrowdStrike ...: https://socket.dev/blog/ongoing-supply-chain-attack-targets-crowdstrike-npm-packages
  • [6] ayangweb/Awesome-BongoCat: 🚀 汇聚优质的第三方 BongoCat 模型！: https://github.com/ayangweb/Awesome-BongoCat?tab=readme-ov-file

版权归属：konata9

许可证：署名-相同方式共享 4.0 国际 (CC-BY-SA-4.0)

贡献者: konata9