边缘运维视角：站长评论失焦，需回归技术本真

文章配图，仅供参考

　　先说证书。不是过期那种温柔的过期，是Chrome直接报ERR_CERT_AUTHORITY_INVALID，连重试按钮都灰掉。我们那个边缘节点，跑着十二个省的政务小程序入口，全指着它做SSL卸载。证书是自动续签的，脚本跑在主控机上，cron设的是每月一号零点三十分。可十月一号那天，主控机没跑——因为上周五下班前我手动kill -9了那个python进程，以为它卡死了，结果它根本没卡，是在等DNS解析超时。这事儿我原以为是运维常识，结果客服在群里回：“您确认过ACME协议版本兼容性吗？”我说我确认过你妈的兼容性，她回了个抱拳表情。

　　接着是DNS。不是NS记录错了，是TTL调成3600之后，上游缓存节点集体拒绝刷新——他们用的还是2017年版BIND，不认EDNS Client Subnet。我们改了三次递归链路，最后一次改完，合肥那边的节点还在解析到旧IP，查日志发现它压根没发起过A查询，只在疯狂重试SOA。我盯着屏幕盯了四十来分钟，听见隔壁机柜风扇啸叫，忽然想起上一次搬家，打包纸箱里混进了一本初中物理练习册，封皮写着“牛顿定律适用于惯性参考系”，背面是我用圆珠笔补的：“但不适用于凌晨三点的IDC机房”。

　　然后磁盘满了。不是/dev/sda1，是/opt/edge-logs那个LVM卷。它满得很有性格：每小时涨80MB，匀速，准时，像有人拿着滴管往里灌。监控阈值设的是85%，可告警没响——因为alertmanager配置里把这台机子加进了静默组，备注写的是“临时测试节点”。谁加的？去年六月离职的张工，交接文档第十七页写着“请勿删”，底下还画了个笑脸。我们没人删，也没人看。清理的时候发现，logrotate配置里rotated log路径写成了/log/edge-logs，少了个o。少一个字母，三百多G日志攒了四个月。我rm -rf删到一半，手抖按了tab补全，终端自动补出/log/edge-logs/20231001/.log，光标悬在那儿，不敢敲回车——万一补全错了呢？这念头一起，后背就凉了。

　　中间穿插了一段：我老婆打来电话，说孩子发烧到三十九度二，问我在哪。我说在机房。她说“又机房”，挂了。我没回话，因为耳机里传来同事老陈的声音：“王哥，杭州那边问能不能切流量过去，他们说‘技术中立’”。我嗯了一声，顺手把泡面汤倒进洗手池，面渣卡在下水口滤网里，黑乎乎一团。

　　宕机持续多久？没数。中间断过两次网，不是我们的线断，是隔壁游戏公司拉私纤把我们光纤护套蹭裂了，光衰跳变，BGP邻居闪断三次。他们经理亲自过来道歉，递烟，说赔两箱红牛。我接过烟，没点，搁在机柜顶上，后来被空调冷凝水洇湿了半截。再后来，证书恢复了，DNS也通了，磁盘腾出六十G空闲，可杭州节点突然开始499响应。查下来，是他们的负载均衡器做了URL白名单，把我们新启的服务路径当攻击拦截了——因为路径里有个“.dev”后缀，被规则当成开发环境暴露风险。这个我到现在也没想明白，为什么线上服务路径要带.dev？谁写的？文档里没写，Git blame查不到，只有Jira里一条已关闭的需求单标题：“统一路径风格（二期）”，创建人是产品经理小李，状态是“已交付”。

　　站长们怎么评论的？群里甩截图：某省大数据局公众号发长文《筑牢边缘安全防线》，配图是我们节点的拓扑图，红线标着“智能感知层”；还有位站长在行业会上讲PPT，说“边缘不是终点，是数据信任的起点”，底下掌声挺响。我没去听，但老陈录了音，放给我听，音质不好，嗡嗡的，像从服务器风扇缝里漏出来的。他问我：“他们说的边缘，是我们守的这三十台X86盒子，还是他们幻灯片里画的那个发光六边形？”

　　我不信什么“技术回归本真”这种虚的。本真就是硬盘转轴磨花了还得转，就是证书过期了得爬起来改crontab，就是你老婆打电话说孩子烧得抽搐，你还得确认下nginx的error_log有没有刷进syslog。优胜劣汰？没错，淘汰的从来不是技术，是那些把“智能”“可信”“融合”当动词用的人。你见过哪次机柜冒烟是因为“深化协同”没到位？没见过。你见过哪次CDN全网回源是因为“生态共建”不到位？也没见过。冒烟就是冒烟，回源就是回源。

　　窗外开始下雨，雨点砸在机房采光顶上，咚、咚、咚，节奏很稳。老陈刚拆开一包新泡面，牛肉味的，香味混着机柜热气往上飘。我手机震了一下，是老板在大群@全体成员：“兄弟们辛苦，后续复盘会下午三点，议题：如何将边缘能力转化为组织势能”。我划掉消息，没回。手边还有三份工单没关，其中一份写着：“请确认前端HTTPS是否生效”，提交时间是凌晨两点零七分，提交人是某地市政务云平台，留了电话，我刚才拨过去，提示已关机。

　　明天先把告警阈值调了。不是调低，是去掉静默组——不管谁写的“临时测试节点”，都给我滚出列表。至于那台主控机？先不重启，让它挂着。等天亮，等阳光照进值班室，等泡面汤渍干透，再看它到底在等哪个DNS超时。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!