Rootless 容器入向源 IP 保留：架構權衡與 Hybrid Host-Bridge 拓撲落地記錄
記錄一次 Rootless Podman 下入向源 IP 被 NAT 改寫問題的架構分析與方案落地。透過 Hybrid Host-Bridge 拓撲在邊緣服務保留客戶端真實 IP，同時維持內部服務的網路隔離，並給出方案選型權衡、實作細節與驗證方法論。
Container
Rootless Podman + Systemd 託管失效復盤：一次恢復鏈路排查與修復紀錄
一次 Rootless Podman + Systemd 使用者單元託管失效的復盤，梳理已確認的致因因素、實際修復動作、驗證方式與尚未覆蓋的風險。