A small self-hosted tool for exposing calendar availability on a static blog without relying on a third-party scheduling platform.

一次看起来像 Cilium Gateway Degraded 和 ArgoCD Sync 异常的故障，最后追到了 CoreDNS stub resolver、ZITADEL backend 缺失和 Vault 密钥问题。记录完整排查链路、修复动作和后续固化方案。

homelab 和 Oracle Cloud 两个 K3s 集群之间要跑 Cilium ClusterMesh，得先完成 homelab 集群重建、Cilium Gateway API 切换和 Tailscale 组网，再做双向连接和跨集群可观测性验证。

oracle-k3s 从 Flannel 换到 Cilium，翻出 QUIC 超时、Secret 供应链断裂、健康检查和连接串失效、PVC 数据回灌四类问题，哪些复杂度值得保留也因此重新排了序。

homelab K3s 从默认 Flannel 换到 Cilium 之后冒出三个问题：Cloudflared QUIC 握手超时、Pod 访问不到节点物理 IP、ZITADEL 报 Master Key 长度错误，三个成因不同，解法也不同。

双集群 K3s Homelab 里的一条信息管道：Miniflux 存下文章后推进 KaraKeep，再经 Gotify 转发到 Telegram，中间由 Redpanda Connect 衔接，跨集群那一段也在同一条链路上。

在 Homelab 的 Cloudflare Terraform 配置里补一层 WAF：Zone 安全设置、自定义规则、认证端点的速率限制，一次配置同时护住 homelab 和 oracle-k3s 的子域名入口。

这套 Homelab 目前的架构分五层：Proxmox 和 Oracle Cloud 两个集群打底，Terraform 加 Ansible 管基础设施，ArgoCD 管部署，Tailscale、Cloudflare、Vault 和 ZITADEL 负责打通与鉴权。

结合 Homelab 场景，整理 Anycast、分层缓存、请求合并等能力是怎样在背后帮助保护和减压源站的。

在 K3s homelab 环境中部署 ZITADEL 作为 OIDC 身份提供者，结合 oauth2-proxy 和 Traefik Gateway API 的 ForwardAuth 机制，为所有自托管服务实现统一的 SSO 单点登录。