Blossom 是什么 Blossom 是一款可以私有部署的笔记软件。服务端可以放在云服务器，也可以部署在自己的设备上。下面采用 1Panel 配合 Docker Compose 的方案，让笔记数据和图片保存在自己的磁盘...

用宝塔面板的 Nginx 给 AList 做反向代理，再为域名部署证书，就能通过 HTTPS 访问。关键是分清站点配置里的静态资源规则、安全规则和反向代理规则，不能一概删除。 配图记录的是 2023 年 4 月...

新项目在域名尚未准备好时，可以先用服务器的 IP 和端口做临时调试。这篇记录对应 2023 年 3 月 21 日的宝塔界面，解决的是当时重复添加同一个 IP 时提示站点已存在的问题。 较新的面板已经支持...

公开信任的 TLS 服务器证书正在分阶段缩短最大有效期。按 CA/Browser Forum 的 SC-081v3 时间表，200 天上限已于 2026 年 3 月 15 日开始适用，之后会进一步缩短，2029 年 3 月 15 日起签发的相...

AList 是使用 Gin 和 SolidJS 的文件列表程序，可以连接不同存储，把文件集中到一个网页里浏览和管理。这里保留 2023 年 1 月的 Linux 安装、更新和卸载流程；截图中的管理界面版本为 v3.9.2。...

指标、日志与追踪告诉你系统如何运行，却很少说明系统中实际有哪些东西：现在存在哪些主机、接口、交换机、服务和卷，以及这些信息在过去一小时、一天或一个季度里怎样变化。这样一份不断变化的...

阅读与操作前提（译者说明） 本文讨论 Docker 守护进程不可用时，如何尽量让独立容器继续运行。适用范围、升级限制、日志阻塞风险及 Swarm 边界均按原文完整保留。修改守护进程配置、重新加载服...

如果你曾试图在一批 Kubernetes 集群中强制执行安全策略，很可能遇到过一个令人头疼的先后依赖问题。准入策略是 API 对象，因此必须有人先创建，它们才会存在；具备相应权限的人也能删除它们。...

多年来，YAML 一直是 Kubernetes 清单的标准写法。你遇到的示例、教程和配置文件几乎都采用它。问题并不是 YAML 格式不好，而是它提供了很多选择，其中并非每一种都适合编写 Kubernetes 清单。...

Service 的 .spec.externalIPs 字段，是早期为非云环境集群提供类似云负载均衡器功能的一次尝试。遗憾的是，这个 API 假设集群里的每个用户都完全可信。只要这一前提不成立，它就会带来多种安全...