分类 其他 下的文章

容器镜像标签查找与精简版下载实战笔记在运维实际工作中,官方镜像的标签(Tags)命名策略经常会发生变动(例如从早期的 alpine 转向现代的 slim 或 distroless)。本笔记以寻找并下载 Grafana 精简版镜像为例,记录如何通过命令行 API 逆向查询、清洗数据并完成最终部署。一、 核心痛点与排障逻辑当直接执行 podman pull grafana/grafana:lat...

阅读全文

1C1G 环境下 Home Assistant 内网穿透与网络监控部署笔记一、 架构设计与网络拓扑本方案实现了公网安全访问本地香橙派(Orange Pi Zero 3)上运行的 Home Assistant(HA),并对网络流量和硬件资源进行了极限优化。[外网访客] │ (HTTPS 域名访问) ▼ [腾讯云服务器 (1C1G)] │ 1. Caddy (SSL 证书解密...

阅读全文

📝 Podman 容器域名解析故障排查与修复笔记1. 问题现象在 Orange Pi Zero 3(开发板二,ARM64 架构,Podman 4.3.1)上使用 podman-compose 部署服务(如 alist 和 frpc)并加入同一个自定义桥接网络(znet)时,出现以下异常:在 alist 容器内 ping frpc 无法解析为局域网内部 IP(如 10.89.0.2),而是直接...

阅读全文

Podman 网络优化与进阶业务拓展笔记(二)本笔记聚焦于 Podman Compose 网络防错规范、非网页服务(Windows 3389 远程桌面)的隧道搭建,以及如何利用腾讯云 EdgeOne 为全站架构引入全自动的边缘安全加速。第一部分:Podman Compose 网络引用规范在 Podman 容器化部署中,如果需要加入宿主机上已经存在的外部虚拟网络(如 podman 或 frp-...

阅读全文

🌐 Caddy + FRP + Podman 内网穿透实战笔记本笔记记录了如何利用腾讯云服务器(公网)作为中转,穿透香橙派(内网)上的容器服务(如 AList、NocoDB),并使用 Caddy 实现全自动 HTTPS 证书申请与域名分流。🏗️ 总体架构与端口规划整个系统的核心逻辑是:外网用户访问域名 ➡️ 云服务器 Caddy (80/443) ➡️ 内部转发至 FRPS (8080) ➡...

阅读全文

1. IPv4 与 IPv6 基础协议层级:IPv4 和 IPv6 都是 OSI 模型的网络层(第3层)协议,负责数据包的寻址和路由转发。核心区别:IPv6 地址长度 128位,IPv4 为 32位。IPv6 协议栈不支持 NAT(网络地址转换),每个设备理论上可直接获得全球唯一公网地址。2. 电脑有 IPv6 地址能否出公网?关键在于 IPv6 地址的前缀:前缀类型能否出公网说明2 或 3...

阅读全文

🛠️ Cloudflare 进阶路由机制与速度对比深度笔记一、 核心避坑:为什么不能用“偷路”的 CNAME 快捷方式?1. 错误的“快捷”配法错误配置: 不配置 CF 的 SaaS 自定义主机名,直接让腾讯云的 www.baid.site CNAME 指向在 CF 开启了小黄云的 origin.7757.xyz。致命结果: 国内用户访问时,会直接看到 Cloudflare 拦截并报错:Er...

阅读全文