用 buildpack 构建 Spring Boot 镜像
Spring Boot 的 Maven 插件不写 Dockerfile 也能出镜像，代价是 JRE 版本、堆大小、镜像里装不装 shell 全由 buildpack 替你定，512MB 的容器会直接起不来。
最新文章
查看全部 →AWS 的 gateway endpoint 和 interface endpoint 怎么选
两种 VPC endpoint 只有在 S3 和 DynamoDB 上才有得选，其余服务只有 interface 一种。一个靠路由表里的 prefix list 生效，一个靠子网里的 ENI 和私有 DNS，分界在请求来源和客户端连的名字上。
NAT Gateway 的三笔冤枉钱
私有子网的默认路由指向 NAT 之后，钱会从三个地方漏出去：没人用的网关一直计小时费，S3 和 ECR 镜像层绕公网按 GB 收费，SaaS 的公网域名让 peering 闲着。三笔各自的成因、对应解法和回本点。
Confluent Cloud 的 ACL 只认 service account，不认 API Key
一个 producer 八小时没写进消息，根因是有人给同一个 service account 加了一条 DENY。Confluent Cloud 上 API Key 只做认证，ACL 认的是账号，一次权限改动的作用面是账号名下所有 key。
给 Hugo 静态站接 WebMCP
静态站没有后端，也能用 document.modelContext.registerTool 把搜索索引挂成浏览器里的 agent 能直接调的工具。代价是一张 origin trial token 和 2026-11-17 的到期日，好处落在访客那边。
