👋

Hi, I'm Meirong

写/Gen可维护的代码，过可持续的生活

分布式架构 / Kubernetes / GitOps；折腾 Homelab，拥抱 AI 时代。

📝 最新文章

一个 producer 八小时没写进消息，根因是有人给同一个 service account 加了一条 DENY。Confluent Cloud 上 API Key 只做认证，ACL 认的是账号，一次权限改动的作用面是账号名下所有 key。

静态站没有后端，也能用 document.modelContext.registerTool 把搜索索引挂成浏览器里的 agent 能直接调的工具。代价是一张 origin trial token 和 2026-11-17 的到期日，好处落在访客那边。

Kubernetes 1.37 在 2026-08-26 发布，67 项 enhancement 里真正影响升级的不多：四条 ACTION REQUIRED、一批默认值翻开的 Beta gate、三条带版本期限的弃用。

hostname 已经写在 Ingress 或 HTTPRoute 里，再去 DNS 那边手建一条记录，等于给集群状态留了一份要同步维护的副本。交给 external-dns 的代价是自己定三件事：读哪种资源、target 指向哪里、哪些记录归这个实例。

选 UUIDv4、UUIDv7 还是 ULID 当主键，真正在选的只有键宽和同一毫秒内有没有顺序。InnoDB 上一个写入者时递增键少近四成的页，四个写入者只剩两成、文本主键反而更差；按主键范围分片的库上递增变成写热点，按 hash 分布的库不看这一项。