在 Istio Gateway 中保留客户端传入的 X-Request-ID

2026-10-22Cloud Engineering约 13 分钟阅读

客户端发送 X-Request-ID，服务端收到另一个值。问题不在业务代码，而在 Envoy 的 edge 判定。

让 HAProxy 和 Caddy 之后的应用拿到客户端 IP

2026-10-20约 5 分钟阅读

HAProxy 透传 TLS 时加不了 HTTP 头，Caddy 又默认忽略上游的 XFF。用 PROXY protocol 补上这一跳，应用才能拿到真实 IP。

2026-10-16约 19 分钟阅读

让 Key Vault 出私钥和 CSR、Certbot 只负责签名，证书再合并回去——签发全程私钥不出 Key Vault。

2026-10-12约 16 分钟阅读

从自定义域名、托管证书到源组与 WAF，一步步走通一条 Front Door 路由，附 SNI 与 Host 的避坑提示。

2026-10-12约 3 分钟阅读

用 gcloud 打印一个临时访问令牌并导出为环境变量，本地运行的 Pulumi 就能直接管理 GCP 资源，无需配置 ADC。

2026-10-11约 15 分钟阅读

AI 很可能一次给出最终形态，真实世界的环境却得一级级攒——从 dev 到 prod，攒的是信心。

2026-10-11约 9 分钟阅读

DRY 并非第一原则：为什么现代架构宁可容忍重复，也要换取服务之间的彻底解耦。

2026-10-10约 5 分钟阅读

把 Zola 换成 Astro 到底值不值？从内容 schema、组件生态到中文锚点与依赖漂移，一次真实迁移的账本。

2026-09-22约 4 分钟阅读

拿不到 PD 前缀时，把 OpenWrt 二级路由的 LAN 与 WAN6 全设为 relay，内网设备就能直接用上公网 IPv6。

2026-09-22约 2 分钟阅读

同一台机器上放着多个 Git 身份，怎么保证 push 时用的是对应账号的密钥？