获取当前 Azure 租户下的所有虚拟网络（VNet）
约 1 分钟阅读
规划 VNet 网段前，先用一条 Resource Graph 查询摸清租户下所有地址空间。
2026 年的文章
从 Azure Container Registry 删除大仓库
约 1 分钟阅读
当 Azure Portal 和 Azure CLI 都删不掉臃肿的 ACR 大仓库时，可用 acr purge 先清标签再删除。
在 K8s Gateway API 中为多个 Hostname 使用单个证书
约 1 分钟阅读
Gateway 不设 Host、HttpRoute 指定域名，就能用一张证书为多个 Hostname 提供 HTTPS。
在 GCP 上使用 Workload Identity 设置 PostgreSQL 服务器
约 1 分钟阅读
用 Pulumi 在 GCP 搭建 Cloud SQL PostgreSQL，并让应用通过 Workload Identity 免密连接。
将 Ingress NGINX 迁移到 Azure Kubernetes Service 上的 Gateway API
约 2 分钟阅读
Ingress NGINX 停维护后改用 Gateway API，SNI 与 Host、URL 规范化这两处差异会让熟悉的老配置频频 404。
从本机访问 Google Kubernetes Engine 集群
约 1 分钟阅读
安装 gke-gcloud-auth-plugin 并用 gcloud 获取凭据后，本地 kubectl 就能访问 GKE 集群。
排查 Azure Managed Redis 错误：Max Number of Clients Reached
约 2 分钟阅读
为什么探针会踩满 15000 个 Redis 连接？根因是每次探测都新建连接且从不关闭。
给 Windows WSL2 虚拟磁盘瘦身
约 1 分钟阅读
WSL2 删除文件却不归还空间？用 diskpart 的 compact vdisk 给 ext4.vhdx 瘦身。
在 Azure VMSS 实例中运行命令
约 1 分钟阅读
通过 az vmss run-command invoke，在指定 VMSS 实例内执行 Shell 或 PowerShell 脚本。
使用 Kusto 查询 Azure 用户分配的托管身份
约 1 分钟阅读
Azure Portal 无法按 Client ID 搜索，用 Kusto 就能跨订阅批量定位用户分配的托管身份。
使用 Kusto 查询 Azure 里的 IP 地址
约 1 分钟阅读
一段 Kusto 语句即可列出所有订阅中的公共 IP 地址及其 SKU 和可用区。
解决 Corepack 报错：Cannot find matching keyid
约 1 分钟阅读
为什么 pnpm install 会报 Cannot find matching keyid？Corepack 内置签名密钥过期，执行 corepack enable 即可修复。
解决 libvirt 启动失败的问题：外部磁盘权限限制
约 1 分钟阅读
为什么虚拟机磁盘在传统权限上完全开放，QEMU 还是会报 Permission denied。
检查并更改 Google 账户关联的地区
约 1 分钟阅读
想更改 Google 账户关联的地区，可通过官方 country-association-form 表单提交请求。
在 Linux Mint 上使用 Nerd Font
约 1 分钟阅读
三步在 Linux Mint 终端装上并启用 Nerd Font，让 starship 等工具顺利显示图标。
排查 pulumi preview 在本地卡住的问题
约 2 分钟阅读
pulumi preview 在本地反复卡死，真凶竟是发往 169.254.169.254 的请求被家庭网络路由到了光猫。
在 Azure 中通过 Client ID 查找用户分配的托管身份（UAI）
约 1 分钟阅读
Azure 门户无法按 Client ID 跨订阅搜索 UAI，可改用 az identity list 或 Resource Graph 查询定位。
Azure ADLS Gen2 ACL：Pulumi 与 UAI 访问问题分析
约 2 分钟阅读
同样是 pulumi up，本地能成功而 Pipeline 的 UAI 却报没权限——根因在 HNS 启用的 ACL 与缺少数据平面角色。
让 Pulumi 在 3.227.0 及以后版本使用全局 Python 环境
约 1 分钟阅读
Pulumi 3.227.0 起不再支持用全局 Python 运行插件，删掉项目的 poetry.lock 或 uv.lock 即可绕过。
在 EmuELEC 上玩 Arkanoid
约 1 分钟阅读
默认方向键在 Arkanoid 里失灵，是因为模拟器把 2 号端口当成了旋转控制器，改成 None 即可恢复。