企业环境下的 Certbot 实战：用 Azure Key Vault 托管私钥签发 SSL 证书
约 19 分钟阅读
让 Key Vault 出私钥和 CSR、Certbot 只负责签名，证书再合并回去——签发全程私钥不出 Key Vault。
标签：#Azure
Azure Front Door 配置路由指南
约 16 分钟阅读
从自定义域名、托管证书到源组与 WAF，一步步走通一条 Front Door 路由，附 SNI 与 Host 的避坑提示。
AKS 在 Azure CNI Pod Subnet 模式下的流量路由
约 2 分钟阅读
为什么 Node 子网没挂 NAT Gateway，Pod 出网却走了 Pod 子网的 NAT Gateway？答案藏在 podSubnetID 里。
为 Azure Database for PostgreSQL flexible server 创建 Private Endpoint
约 3 分钟阅读
相比 VNet Integration，Public Access + Private Endpoint 能把私网暴露范围缩小到单个数据库实例，更利于隔离与合规。
ArgoCD 接入 Azure Entra ID 单点登录
约 1 分钟阅读
从 App Registration 到 Federated Credentials，一步步把 ArgoCD 接入 Azure Entra ID 的免密 SSO。
使用 az aks command invoke 重启 AKS 中的 Deployment
约 1 分钟阅读
用 az aks command invoke 远程执行 kubectl rollout restart，注意它的退出码并不是 kubectl 的退出码。
获取当前 Azure 租户下的所有虚拟网络（VNet）
约 1 分钟阅读
规划 VNet 网段前，先用一条 Resource Graph 查询摸清租户下所有地址空间。
从 Azure Container Registry 删除大仓库
约 1 分钟阅读
当 Azure Portal 和 Azure CLI 都删不掉臃肿的 ACR 大仓库时，可用 acr purge 先清标签再删除。
将 Ingress NGINX 迁移到 Azure Kubernetes Service 上的 Gateway API
约 2 分钟阅读
Ingress NGINX 停维护后改用 Gateway API，SNI 与 Host、URL 规范化这两处差异会让熟悉的老配置频频 404。
排查 Azure Managed Redis 错误：Max Number of Clients Reached
约 2 分钟阅读
为什么探针会踩满 15000 个 Redis 连接？根因是每次探测都新建连接且从不关闭。
在 Azure VMSS 实例中运行命令
约 1 分钟阅读
通过 az vmss run-command invoke，在指定 VMSS 实例内执行 Shell 或 PowerShell 脚本。
使用 Kusto 查询 Azure 用户分配的托管身份
约 1 分钟阅读
Azure Portal 无法按 Client ID 搜索，用 Kusto 就能跨订阅批量定位用户分配的托管身份。
使用 Kusto 查询 Azure 里的 IP 地址
约 1 分钟阅读
一段 Kusto 语句即可列出所有订阅中的公共 IP 地址及其 SKU 和可用区。
排查 pulumi preview 在本地卡住的问题
约 2 分钟阅读
pulumi preview 在本地反复卡死，真凶竟是发往 169.254.169.254 的请求被家庭网络路由到了光猫。
在 Azure 中通过 Client ID 查找用户分配的托管身份（UAI）
约 1 分钟阅读
Azure 门户无法按 Client ID 跨订阅搜索 UAI，可改用 az identity list 或 Resource Graph 查询定位。
Azure ADLS Gen2 ACL：Pulumi 与 UAI 访问问题分析
约 2 分钟阅读
同样是 pulumi up，本地能成功而 Pipeline 的 UAI 却报没权限——根因在 HNS 启用的 ACL 与缺少数据平面角色。
在私有 AKS 配置 Cert Manager 管理TLS证书
约 2 分钟阅读
私有 AKS 无法用 HTTP-01，改用 DNS-01 并指定公共递归 DNS，才能让 Cert Manager 自动签发证书。
在 AKS 上搭建 OpenMetadata
约 3 分钟阅读
把密钥交给 Key Vault、存储交给 Azure Disk 和 Azure File，再覆写硬编码密钥，AKS 上的 OpenMetadata 才算就绪。
在 Azure Kubernetes Service 中使用 Azure Spot 实例
约 2 分钟阅读
想用 Spot 实例降低 AKS 成本，就要在驱逐率、VM 规格与价格间权衡，并分两次提交替换节点池。
迁移 Azure Function 到 Kubernetes
约 2 分钟阅读
把 Azure Function 直接搬到 AKS 会遇到哪些坑？不如一开始就用 Express.js 和 CronJob，省去容器安全、日志与认证的改造。