Rootless 容器入向源 IP 保留：架構權衡與 Hybrid Host-Bridge 拓撲落地記錄
記錄一次 Rootless Podman 下入向源 IP 被 NAT 改寫問題的架構分析與方案落地。透過 Hybrid Host-Bridge 拓撲在邊緣服務保留客戶端真實 IP，同時維持內部服務的網路隔離，並給出方案選型權衡、實作細節與驗證方法論。
Podman
IIoT 接入路徑排查與修復紀錄：Podman Rootless 下 EMQX 5.8 部署故障復盤
記錄一次 IIoT 接入路徑部署故障的完整排查：在 Podman Rootless 環境下，EMQX 5.8 同時暴露出 Erlang IPC 失效、HOCON Schema 驗證失敗、安全性群組未開放與 M2M 請求被 CSRF 誤攔截等問題，並整理最終修復方案與驗證結果。
Rootless Podman + Systemd 託管失效復盤：一次恢復鏈路排查與修復紀錄
一次 Rootless Podman + Systemd 使用者單元託管失效的復盤，梳理已確認的致因因素、實際修復動作、驗證方式與尚未覆蓋的風險。
記一次 HTTPS 升級引發的 403 排查：從安全中介軟體到容器隔離機制的深度復盤
一次 HTTPS 協議升級後穩定復現 403 的排障復盤，最終定位為 CSRF 白名單遺漏與 Podman Rootless 映像隔離的疊加問題。