网络
2 篇文章
- 给 ArgoCD 换 TLS 入口：Cilium Gateway、TLSRoute 与一个绕不过的 ALPN 坑一个「让 argocd CLI 用上原生 gRPC」的小目标，最后拆成了三代问题：Pangolin 的 Resource Auth 把 CLI 302 掉、h2c 上游让 Traefik 返回 500、--insecure 写死在 args 里导致新 Pod CrashLoop、Passthrough 与 Terminate 抢 443、以及最要命的一条——ArgoCD 不广播 ALPN h2，任何 L7 代理都不可能给它原生 gRPC。把两版脚本、Pangolin 侧步骤、证书与回滚都写清楚。
- Pangolin 内网穿透:一个 502 背后叠着四个坑用 Pangolin(WireGuard 隧道 + Traefik + Web 面板)把家里 Mac 与 k8s 集群上的自托管服务经 VPS 发布到公网,内网侧零入站端口:方案对比、架构与一个 502 背后层层叠着的四个坑。