主题：tunnel
2 篇 · 合计 4,307 字
- 用一条 Cloudflare Tunnel 收敛全部对外服务
把"逐个暴露端口 + 逐条挂 DNS"改成一条隧道统一出口后，宿主不再监听任何对外端口。记录 ingress 顺序、多副本 HA 的真实作用边界，以及 metrics 默认绑定带来的意外暴露。
- 「正常时静默」：一个存活看护脚本的设计
Docker 的健康检查只报告不自愈，隧道存活要靠外部看护。记录一个「正常时静默」的检查脚本：检查项如何取舍、端口绑定范围为什么必须单独看、15 分钟频率的理由，以及告警通道自己失效时该怎么办。