GitOps CD：用 FluxCD + KubeVela 把镜像自动发布到 K8s
续《Gitea Actions 全攻略》。前篇解决了 CI——代码变成镜像；本篇补上 CD：让一次 git commit 等于一次发布。Flux 拉 git、KubeVela 渲染应用，全程内网、声明式、可审计。
BoerLabs
Longhorn 实战：让 Pod 真正跨节点漂移（含 SeaweedFS 备份 + 离线安装）
在 k0s 单节点集群上，local-path 把数据钉死在节点上，Pod 永远漂移不了。本文用 Longhorn + 副本调度，让卷跟 Pod 一起跨节点迁移，再接 SeaweedFS 做 S3 备份，全程离线镜像安装，附完整 Helm values 和 skopeo 同步脚本。
深入剖析 HolmesGPT：SRE 的福音还是噩梦？
一个 CNCF 沙箱项目，把 LLM 塞进 SRE 的事故排查链路。CLI 交互式问诊、K8s Operator 24/7 自动巡检、50+ 内建 Toolset 串起 Prometheus/K8s/Jira/Slack——这套 AI SRE 方案，到底是解放还是灾难？
TiDB 集群 local-path 存储下，如何安全维护 Kubernetes 节点（PD + TiKV 踩坑实录）
在 local-path 本地存储的 TiDB 集群里，删 Pod、删 PVC 都救不了你——PV 跟节点强绑定，Pod 重建后会撞回原节点甚至起不来。这篇文章把 TiKV 走 Store 下线到 Tombstone、PD 走 Member delete 的完整链路全部拆开，含一条提前删 PVC 导致 duplicated store address 的真实踩坑记录。
没有云厂商，Kubernetes 的 LoadBalancer 怎么办？四种裸金属方案横向对比
在云上的 Kubernetes 里，type LoadBalancer 开箱即用——云厂商会自动给你分配一个外部负载均衡器和公网 IP。但在裸金属、私有数据中心或 homelab 里，没有云控制器，LoadBalancer Service 会永远卡在 Pending。这篇文章把裸金属环境下四种主流方案——MetalLB、kube-vip、PureLB、OpenELB——从安装、配置到生产最佳实践全
Gitea Actions 全攻略：把 GitHub Actions 私有化
从 docker-compose 起 Gitea、注册 gitea-runner、配置私有镜像源前缀，到写一个多架构（amd64/arm64）构建推送到 Zot registry 的 workflow。把 GitHub Actions 完整私有化，所有代码、yaml、.runner 全部贴上。
Postgres 生产运维实战：连接、膨胀、锁与监控
一份 Postgres 生产环境运维自查清单：连接池打满、长事务、N+1 查询、索引缺失与冗余、膨胀估算、锁等待、慢查询日志与监控红线。每项配可直接复用的 SQL 诊断语句。
创业公司的 Postgres 生存指南
Hatchet 工程博客全文翻译。从 schema、读查询、JOIN、复合索引、写查询、迁移、连接管理，到查询计划器、Seq Scan、批量写入、autovacuum、膨胀，再到 FOR UPDATE SKIP LOCKED、分区、大表迁移——一份防止 Postgres 倒下的指南。
