Rootless 容器入向源 IP 保留：架構權衡與 Hybrid Host-Bridge 拓撲落地記錄
記錄一次 Rootless Podman 下入向源 IP 被 NAT 改寫問題的架構分析與方案落地。透過 Hybrid Host-Bridge 拓撲在邊緣服務保留客戶端真實 IP，同時維持內部服務的網路隔離，並給出方案選型權衡、實作細節與驗證方法論。
Nginx
Rootless Podman + Systemd 託管失效復盤：一次恢復鏈路排查與修復紀錄
一次 Rootless Podman + Systemd 使用者單元託管失效的復盤，梳理已確認的致因因素、實際修復動作、驗證方式與尚未覆蓋的風險。
記一次 HTTPS 升級引發的 403 排查：從安全中介軟體到容器隔離機制的深度復盤
一次 HTTPS 協議升級後穩定復現 403 的排障復盤，最終定位為 CSRF 白名單遺漏與 Podman Rootless 映像隔離的疊加問題。