记录 homelab K3s 集群从默认 Flannel 迁移到 Cilium CNI 后遇到的三个典型问题:Cloudflared QUIC 握手超时、Pod 无法访问节点物理 IP、ZITADEL 密钥长度错误,以及各自的排查过程和解决方案。
Posts for: #homelab
Homelab 备份体系实践:Kopia + CronJob + GitOps 的一次落地记录
记录在双集群 K3s Homelab 中落地 Kopia 自动备份体系的过程:从数据分类、CronJob 设计、跨集群备份传输,到 GitOps 管理和灾难恢复 SOP。
K8s CPU 配置实践笔记:QoS、Throttling 与驱逐策略
结合 Homelab 场景整理 Kubernetes 的 CPU requests/limits、CFS throttling、QoS 类别与节点压力驱逐机制,以及我当前采用的资源配置思路。
用 Cloudflare Workers 自托管短链服务 Sink:s.meirong.dev 的一次部署记录
记录将开源短链服务 Sink 部署到 Cloudflare Workers 的过程,配置 KV 存储、Analytics Engine 访客统计和 IP 限速,并接入域名 s.meirong.dev。
Homelab OTel 实践:从日志采集到双集群全链路追踪
记录在双集群 K3s Homelab 中补齐 OpenTelemetry traces 管道的过程:从 OTel Collector 配置、跨集群 Tempo 接入,到 Grafana 数据源联动和多语言 SDK 接入。
Timeslot: A Self-Hosted Calendar Availability Feed for a Static Blog
A small self-hosted tool for exposing calendar availability on a static blog without relying on a third-party scheduling platform.
我的 Homelab 架构梳理:双 K3s 集群的 IaC 与 GitOps 实践
整理当前这套 Homelab 的整体架构:从 Proxmox 和 Oracle Cloud 双集群,到 Terraform + Ansible、ArgoCD GitOps、Tailscale、Cloudflare、Vault 与 ZITADEL 的配合方式。
用 Cloudflare WAF 为双 K3s 集群补一层边缘防护
记录在 Homelab 的 Cloudflare Terraform 配置中补充 WAF 防护:Zone 安全设置、自定义规则和认证端点速率限制,用来保护 homelab 与 oracle-k3s 的子域名入口。
在 K3s 上串起一条信息管道:Miniflux → KaraKeep → Gotify → Telegram
记录我在双集群 K3s Homelab 里搭建信息管道的过程:Miniflux 保存文章后进入 KaraKeep,再经 Gotify 转发到 Telegram,并补充 Redpanda Connect 配置、跨集群通信和踩坑记录。
在K3s上部署ZITADEL实现SSO单点登录
在K3s homelab环境中部署ZITADEL作为OIDC身份提供者,结合oauth2-proxy和Traefik Gateway API的ForwardAuth机制,为所有自托管服务实现统一的SSO单点登录。