用 external-dns 接管 homelab 的子域名 DNS
记录我把两个 K3s 集群的子域名 DNS 从 Terraform 手改交给 external-dns 的过程，以及既有记录零停机接管时踩到的坑。
最新文章
查看全部 →mirrord 用户授权的 GitOps 化：按用户维护 RBAC 清单
整理如何将 mirrord 开发者授权管理从脚本式操作转换为 GitOps 模式：通过维护 RoleBinding 和 ClusterRoleBinding 的声明式 YAML，实现可审计、可回滚、默认拒绝的权限控制。
把重复 series 拦在入库前：我的 Prometheus 内存瘦身
记录我这次把 homelab Prometheus 的 active series 砍掉一半的过程：k3s 单进程把同一批 apiserver/etcd 指标重复暴露，在入库前丢掉后内存峰值降了大半，顺便把几类调优手段各管什么归了位。
Contract First 落地实践：工具栈、团队协作与我踩到的坑
围绕 OpenAPI 的 Contract First 实践笔记：工具栈如何拼、AI 怎么起草 spec、团队同步机制、breaking change 治理、常见坑的对策，以及老项目的迁移路径。
微服务之后，大厂如何重新治理边界：2019–2026 年的七个案例
整理 2019–2026 年间七家公司在代码边界、服务边界、部署拓扑、API 聚合和数据契约上的真实演进，讨论微服务规模化之后边界治理如何迁移。
