记录我把两个 K3s 集群的子域名 DNS 从 Terraform 手改交给 external-dns 的过程，以及既有记录零停机接管时踩到的坑。

记录我这次把 homelab Prometheus 的 active series 砍掉一半的过程：k3s 单进程把同一批 apiserver/etcd 指标重复暴露，在入库前丢掉后内存峰值降了大半，顺便把几类调优手段各管什么归了位。

记录一次 Proxmox VM 重启后 Vault sealed 导致 ExternalSecret 失败的排查：postStart 解锁 hook 的 JSON grep 误判、ESO 恢复触发，以及恢复脚本如何改成 exit code 三态判定。

在 Homelab K3s 集群中，通过部署 alertmanager_gotify_bridge 将 Prometheus Alertmanager 的告警推送到 Gotify，实现自托管消息通知。记录从 Vault 存储 Token、ESO 同步 Secret、到 Alertmanager 路由配置的完整步骤。

记录如何通过 Tailscale 组网和 Codex CLI 自定义 Provider 配置，把本地 AI 编码助手接到远程 Homelab 上的 Ollama 服务。

Homelab 的 Proxmox 宿主机（AMD Ryzen 5 5600H）CPU 温度长期 72°C，通过诊断发现 VM 内存超售、Turbo Boost 未关、KSM 高频扫描三个热源，用 Ansible 一键优化后降到 62°C。

结合 Homelab 场景，整理 Anycast、分层缓存、请求合并等能力是怎样在背后帮助保护和减压源站的。

一次看起来像 Cilium Gateway Degraded 和 ArgoCD Sync 异常的故障，最后追到了 CoreDNS stub resolver、ZITADEL backend 缺失和 Vault 密钥问题。记录完整排查链路、修复动作和后续固化方案。

记录在 homelab 和 Oracle Cloud 两个 K3s 集群上启用 Cilium ClusterMesh 的完整过程：从 homelab 集群重建、Cilium Gateway API 切换、Tailscale 组网，到 ClusterMesh 双向连接和跨集群可观测性验证。

记录 oracle-k3s 从 Flannel 迁移到 Cilium 的完整过程：从 K3s 重装、Cloudflare Tunnel 的 QUIC 问题、Vault Secret 恢复，到 PVC 数据回灌和 Timeslot 修复，顺便总结哪些复杂度值得保留，哪些该延后。