Container

记录一次 Rootless Podman 下入向源 IP 被 NAT 改写问题的架构分析与方案落地。通过 Hybrid Host-Bridge 拓扑在边缘服务保留客户端真实 IP，同时维持内部服务的网络隔离，并给出方案选型权衡、实现细节与验证方法论。

一次 Rootless Podman + Systemd 托管失效的复盘：从主 Unit 损坏、启动状态判定偏差到部署脚本显式移交 Systemd 控制，梳理已确认的问题、修复动作、验证方式与未覆盖风险。