使用 Certbot 通过 DNS-01 验证获取 SSL 证书
约 2 分钟阅读
通配符证书怎么拿？用 Certbot 的 DNS-01 验证，一条命令搞定。
2025 年的文章
使用 RDAP 查询域名过期时间
约 1 分钟阅读
除了 whois，还能用 RDAP API 自动查询域名过期时间。
在 Ubuntu 上使用 Cockpit 创建虚拟机
约 3 分钟阅读
无需桌面环境，用 Cockpit 的网页界面在 Ubuntu 上装一台 Windows 虚拟机。
在私有 AKS 配置 Cert Manager 管理TLS证书
约 2 分钟阅读
私有 AKS 无法用 HTTP-01，改用 DNS-01 并指定公共递归 DNS，才能让 Cert Manager 自动签发证书。
在 AKS 上搭建 OpenMetadata
约 3 分钟阅读
把密钥交给 Key Vault、存储交给 Azure Disk 和 Azure File，再覆写硬编码密钥，AKS 上的 OpenMetadata 才算就绪。
在 Azure Kubernetes Service 中使用 Azure Spot 实例
约 2 分钟阅读
想用 Spot 实例降低 AKS 成本，就要在驱逐率、VM 规格与价格间权衡，并分两次提交替换节点池。
恢复从 VS Code 中删除的文件
约 1 分钟阅读
误删的 VS Code 文件其实还能找回，命令面板里的本地历史就是后悔药。
迁移 Azure Function 到 Kubernetes
约 2 分钟阅读
把 Azure Function 直接搬到 AKS 会遇到哪些坑？不如一开始就用 Express.js 和 CronJob，省去容器安全、日志与认证的改造。
迁移 Azure CDN (Classic) 到 Azure Front Door
约 2 分钟阅读
自定义域名无法从 Azure CDN 删除，CNAME 迟迟不生效怎么办？注册一个特性绕过校验，就能顺利把域名迁到 Front Door。
在 RK3399 tpm312-main 主板刷入 Armbian 系统
约 2 分钟阅读
不到百元的 RK3399 二手主板配上两个 USB 3.0 接口，刷入 Armbian 后就能当作轻量文件共享服务器。
为使用了私有仓库的 Python 项目构建 Docker 镜像
约 1 分钟阅读
私有 PyPI 的密码别写进镜像：用 poetry 环境变量加多阶段构建。
在 Linux 上检查网络联通性
约 1 分钟阅读
服务器装不了工具怎么查网络？对比 nc、/dev/tcp 和 ping 三种办法。
使用 Python 和 Microsoft Graph API 查询 Microsoft Entra 中的数据
约 2 分钟阅读
用 Graph SDK 的异步接口、$select 参数和 @odata.nextLink 分页，一次取回组织里全部 Service Principal。
安装自动化测试工具 Playwright
约 1 分钟阅读
想用自定义镜像运行 Playwright，除了装浏览器，还得补上字体、xvfb 等系统级工具依赖，否则测试会因为缺字体而失败。
将已有的云基础设施导入 Pulumi 项目
约 1 分钟阅读
手动创建的旧资源如何纳入 IaC？用 pulumi import 批量导入并接管。
排查 Powershell 中无法识别 Invoke-Sqlcmd 问题
约 1 分钟阅读
为什么安装了 SqlServer 模块仍找不到 Invoke-Sqlcmd？升级 PowerShell 镜像后问题就消失了。
几个有用的 Jira API
约 1 分钟阅读
一份覆盖项目、Sprint、Issue、字段与更新操作的 Jira REST API 速查清单。
查看压缩后的 Nginx 访问日志
约 1 分钟阅读
用 zmore 查看单个压缩日志，用 gzcat 合并多个 .gz 文件再交给 less，无需手动解压。
使用 Tasmota 点亮 WS2812B 光源
约 1 分钟阅读
给 Tasmota 发送几条命令，就能控制 WS2812B 灯带的灯珠数量与颜色，甚至一键切换到彩虹、烛光等多种动态效果。
使用 Pulumi 管理 Azure 资源
约 2 分钟阅读
用 Python 写基础设施代码，从 pulumi login 到 pulumi up 一步到位。