容器镜像标签查找与精简版下载实战笔记在运维实际工作中，官方镜像的标签（Tags）命名策略经常会发生变动（例如从早期的 alpine 转向现代的 slim 或 distroless）。本笔记以寻找并下载 Grafana 精简版镜像为例，记录如何通过命令行 API 逆向查询、清洗数据并完成最终部署。一、 核心痛点与排障逻辑当直接执行 podman pull grafana/grafana:lat...

阅读全文

一、 2026年监控工具技术选型在现代 IT 运维体系中，监控工具逐渐向云原生、可观测性及一体化演进。针对不同场景的选型建议如下：Zabbix (7.0+ LTS)：企业级全功能老牌劲旅，自研能力强，开箱即用，模板丰富。依然是传统服务器、交换机、海量网络设备监控的首选。Prometheus + Grafana：云原生与指标监控的绝对核心，采用 Pull（拉取）模式，专为 Docker、Kub...

阅读全文

1C1G 环境下 Home Assistant 内网穿透与网络监控部署笔记一、 架构设计与网络拓扑本方案实现了公网安全访问本地香橙派（Orange Pi Zero 3）上运行的 Home Assistant（HA），并对网络流量和硬件资源进行了极限优化。[外网访客] │ (HTTPS 域名访问) ▼ [腾讯云服务器 (1C1G)] │ 1. Caddy (SSL 证书解密...

阅读全文

Podman Compose 配置问题排查笔记环境信息设备: Orange Pi Zero 3 (ARM64)系统: Debian BookwormPodman 版本: 4.3.1Podman-compose 版本: 1.0.3 (初始)问题发现1. podman-compose 缺少 config 命令执行 podman-compose config 时出现错误：podman-compos...

阅读全文

📝 Podman 容器域名解析故障排查与修复笔记1. 问题现象在 Orange Pi Zero 3（开发板二，ARM64 架构，Podman 4.3.1）上使用 podman-compose 部署服务（如 alist 和 frpc）并加入同一个自定义桥接网络（znet）时，出现以下异常：在 alist 容器内 ping frpc 无法解析为局域网内部 IP（如 10.89.0.2），而是直接...

阅读全文

使用 Podman 部署的 Alist 网盘程序，忘记管理员密码，需要重置。1. 确认容器名称podman ps | grep alist记下第一列显示的容器名称（例如 alist）。2. 进入容器内部（推荐方式）podman exec -it <容器名称> /bin/sh将 <容器名称> 替换为实际的容器名。3. 查找 alist 文件位置进入容器后，使用 find...

阅读全文

Podman 网络优化与进阶业务拓展笔记（二）本笔记聚焦于 Podman Compose 网络防错规范、非网页服务（Windows 3389 远程桌面）的隧道搭建，以及如何利用腾讯云 EdgeOne 为全站架构引入全自动的边缘安全加速。第一部分：Podman Compose 网络引用规范在 Podman 容器化部署中，如果需要加入宿主机上已经存在的外部虚拟网络（如 podman 或 frp-...

阅读全文

🌐 Caddy + FRP + Podman 内网穿透实战笔记本笔记记录了如何利用腾讯云服务器（公网）作为中转，穿透香橙派（内网）上的容器服务（如 AList、NocoDB），并使用 Caddy 实现全自动 HTTPS 证书申请与域名分流。🏗️ 总体架构与端口规划整个系统的核心逻辑是：外网用户访问域名 ➡️ 云服务器 Caddy (80/443) ➡️ 内部转发至 FRPS (8080) ➡...

阅读全文