Rootless 容器入向源 IP 保留:架构权衡与 Hybrid Host-Bridge 拓扑落地记录

记录一次 Rootless Podman 下入向源 IP 被 NAT 改写问题的架构分析与方案落地。通过 Hybrid Host-Bridge 拓扑在边缘服务保留客户端真实 IP,同时维持内部服务的网络隔离,并给出方案选型权衡、实现细节与验证方法论。

2026-07-11 · 7 分钟 · 3309 字 · Intent

IIoT 接入链路排查与修复记录:Podman Rootless 下 EMQX 5.8 部署故障复盘

记录一次 IIoT 接入链路部署故障的完整排查:在 Podman Rootless 环境下,EMQX 5.8 同时暴露出 Erlang IPC 失效、HOCON Schema 校验失败、安全组未放通和 M2M 请求被 CSRF 误拦截等问题,并给出最终修复方案与验证结果。

2026-05-28 · 7 分钟 · 3401 字 · Intent