这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
从 CloudFormation 迁移到 Terraform
把 CloudFormation 栈迁移到 Terraform 的完整方法：资源类型映射与语义差异、import 声明式导入与 plan 状态对齐、Export 与 DependsOn 等栈依赖转换、分批灰度切换、回滚预案、残留标签清理与双跑期对账。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
Terraform 与 Ansible 协同
划分 Terraform 与 Ansible 的职责边界：动态清单生成的三种方式、terraform output 到 group_vars 的传递与依赖编排、幂等与重建语义差异、四种集成方式对比，以及流水线落地、滚动发布与清单过期、权限不足等常见反模式排错。
Crossplane 控制平面
用 Kubernetes 控制平面管理云资源：Crossplane 的托管资源与 ProviderConfig、复合资源与组合模板、Provider 体系与 Functions、持续协调循环消除漂移，以及与 Terraform 的边界划分与选型取舍。
Atlantis 与 PR 驱动的 IaC 流程
用 Atlantis 把 Terraform 变更纳入 PR 评审流程：仓库与项目映射、工作区与多环境划分、plan 与 apply 的审批门禁、并发锁与串行化、与通用 CI 的职责切分，以及凭据注入、webhook 安全、输出脱敏与常见故障排错实践。
日志轮转与归档
系统讲解 logrotate 的策略指令与 postrotate 钩子、压缩延迟与保留期计算、归档到对象存储的生命周期与校验，以及 rename 加 reopen 与 copytruncate 两种模型下的写入安全、竞态规避、容器场景差异与常见踩坑速查。
监控采集与告警脚本
系统讲解用 Shell 采集系统指标并上报到 textfile collector 或 Pushgateway、阈值判定中的持续时长与迟滞区间、去抖状态机、告警通道集成与去重抑制，以及脚本自身的超时、加锁与心跳可靠性设计，附完整实例与常见踩坑速查表。
Shell 处理二进制数据
系统讲解用 xxd、hexdump 与 od 阅读十六进制转储、用 dd 按偏移与长度精确截取数据、用校验和与清单验证文件完整性的做法，并给出定长头加变长体的协议帧手工解析实例、字节回写技巧与常见踩坑排错清单，说明 Shell 处理二进制的边界与替代方案。
Shell 脚本的 POSIX 可移植性
系统梳理 POSIX sh 与 bash 的语法边界、dash 与 busybox ash 的行为差异、GNU 与 BSD 工具的参数分歧，并给出特性探测与降级写法、容器矩阵验证以及 CI 多平台检查的完整落地方案，附常见报错原因与排错速查表。
PowerShell 跨平台脚本
讲解 PowerShell 的对象管道与 cmdlet 体系、与 POSIX 工具的双向互操作、SSH 远程执行与凭据管理，并系统梳理 Linux 与 macOS 上的跨平台差异、编码陷阱、CI 落地要点与常见排错速查表，给出可复用的跨平台脚本骨架。
现代 Shell：fish、nushell 与迁移
系统对比 fish 与 nushell 相对 bash 的语法与数据模型差异，讲解结构化管道、外部命令互操作、配置体系与脚本模式，并给出交互层迁移、脚本层保守化、CI 能力探测降级与团队共存的完整落地路径，附常见踩坑与排错速查表，帮助在保留部署链路稳定的前提下升级终端体验。
NGINX 容器镜像精简与加固
讲解 NGINX 容器化部署的镜像精简与安全加固实践，覆盖多阶段构建与基础镜像选型、非 root 运行与只读根文件系统、能力裁剪与安全上下文、配置注入与健康探针、资源限制与结构化日志输出，以及 SBOM 与镜像签名等供应链环节与上线前加固清单。
多租户虚拟主机与配置生成
面向 SaaS 多租户场景的 NGINX 虚拟主机管理方案，覆盖通配域名与动态 server_name 路由、按租户签发与热更新证书、配置模板化生成与校验流水线、reload 风暴的成因与规避手段，以及租户隔离、限流配额与安全边界的实践要点。
从 Apache 与 Traefik 迁移到 NGINX
面向既有 Apache 或 Traefik 环境的迁移指南，覆盖 rewrite 与 RewriteRule 的等价转换、虚拟主机与目录配置映射、Traefik 中间件到 location 的重写、header 与鉴权迁移，以及灰度切流与回滚的完整流程。
njs 模块与 JavaScript 扩展
系统讲解 NGINX njs 模块的运行时约束与用法，覆盖 njs 运行时与 ES 支持边界、js_content 与 js_set 指令、请求改写与响应处理、子请求与共享内存、与 Lua 的能力取舍，以及内存模型、性能开销、脚本调试与常见坑点的排错实践。
NGINX 媒体分发与 RTMP/HLS
以 NGINX 与 nginx-rtmp 模块搭建直播与点播分发链路，覆盖 RTMP 接收与转推、HLS 切片参数与低延迟优化、切片目录落盘、推流鉴权与防盗链、多码率转码、边缘节点分发与回源缓存，以及带宽、卡顿与延迟问题的排查与调优的实践思路。
NGINX Unit 应用服务器
讲解 NGINX Unit 的进程模型与配置体系，覆盖 controller 与 router 的分工、多语言应用定义、路由匹配与监听器配置、通过控制套接字实现动态重载与零停机，以及与 NGINX 反向代理配合时的部署边界、可观测性与排错方法。
组合模板与索引生命周期
讲解 Elasticsearch 组合模板与索引生命周期：组件模板的复用与版本化、组合模板的 composed_of 顺序与优先级合并规则、与 ILM 及数据流的配合、旧式模板迁移路径，以及用 _simulate 验证最终生效配置的排错方法，避免模板体系从减少重复变成制造困惑。
批量写入调优与背压
讲解 Elasticsearch 批量写入调优与背压：bulk 批次大小与并发度的取舍、refresh 与 translog 的持久化策略、分片与 routing 对写入的影响、429 拒绝的成因与重试退避，以及写入链路的监控指标与排错方法，帮助导入任务在吞吐与可靠性之间找到平衡。
相关性调优与离线评测
讲解 Elasticsearch 相关性调优与离线评测：人工判定集构建与分级标注、NDCG 与 MRR 等指标的计算方法、BM25 参数与字段权重调优、搜索模板参数化、A/B 实验与线上验证流程，以及把评测接入 CI 做回归防护的工程实践，减少拍脑袋调参带来的反复。
Elasticsearch 与 OpenSearch 对比
对比 Elasticsearch 与 OpenSearch：从许可变更与 fork 历史讲起，梳理两者在查询语言、安全、向量检索等功能上的差距，给出快照迁移与 reindex from remote 的落地步骤，并从生态、云托管与运维成本角度给出选型建议。