https://intent.me/zh-cn/categories/backend-infra/ Recent content in 后端与基础设施 on Intent Hugo -- 0.155.1 zh-cn Sat, 11 Jul 2026 20:00:00 +0800 https://intent.me/zh-cn/blog/tech/rootless-container-source-ip-preservation/ Sat, 11 Jul 2026 20:00:00 +0800 https://intent.me/zh-cn/blog/tech/rootless-container-source-ip-preservation/ 记录一次 Rootless Podman 下入向源 IP 被 NAT 改写问题的架构分析与方案落地。通过 Hybrid Host-Bridge 拓扑在边缘服务保留客户端真实 IP，同时维持内部服务的网络隔离，并给出方案选型权衡、实现细节与验证方法论。 https://intent.me/zh-cn/blog/tech/h265-http-flv-browser-stream-debugging/ Sun, 28 Jun 2026 21:30:00 +0800 https://intent.me/zh-cn/blog/tech/h265-http-flv-browser-stream-debugging/ 记录一次 IIoT 平台 H.265 HTTP-FLV 浏览器取流问题的排查过程：从播放链接验证、桌面播放器兼容性确认、本地 FLV 基线验证，到将 <code>fetchError</code>、<code>WinError 10053</code> 与前端 <code>TypeError</code> 串联定位，并沉淀出可复用的调试 SOP。 https://intent.me/zh-cn/blog/tech/iiot-emqx-rootless-deployment-postmortem/ Thu, 28 May 2026 18:59:25 +0800 https://intent.me/zh-cn/blog/tech/iiot-emqx-rootless-deployment-postmortem/ 记录一次 IIoT 接入链路部署故障的完整排查：在 Podman Rootless 环境下，EMQX 5.8 同时暴露出 Erlang IPC 失效、HOCON Schema 校验失败、安全组未放通和 M2M 请求被 CSRF 误拦截等问题，并给出最终修复方案与验证结果。 https://intent.me/zh-cn/blog/tech/rootless-podman-systemd-watchdog-postmortem/ Fri, 03 Apr 2026 20:00:00 +0800 https://intent.me/zh-cn/blog/tech/rootless-podman-systemd-watchdog-postmortem/ 一次 Rootless Podman + Systemd 托管失效的复盘：从主 Unit 损坏、启动状态判定偏差到部署脚本显式移交 Systemd 控制，梳理已确认的问题、修复动作、验证方式与未覆盖风险。 https://intent.me/zh-cn/blog/tech/jwt-at-rt-redis-hardening-postmortem/ Mon, 23 Mar 2026 10:00:00 +0800 https://intent.me/zh-cn/blog/tech/jwt-at-rt-redis-hardening-postmortem/ 一次针对 JWT AT/RT 架构的安全加固复盘：将 Redis 预留能力视为已落地，实现 RT 轮换、重放检测与会话可撤销。 https://intent.me/zh-cn/blog/tech/https-upgrade-403-postmortem/ Tue, 17 Mar 2026 12:00:00 +0800 https://intent.me/zh-cn/blog/tech/https-upgrade-403-postmortem/ 一次 HTTPS 协议升级后稳定复现 403 的排障复盘，最终定位为 CSRF 白名单遗漏与 Podman Rootless 镜像隔离叠加问题。