Hi there, 👋 I'm HK

Note

• K3s 配置 Envoy Gateway：结合 Cloudflare Tunnel 与 Tailscale 实现内外网服务隔离

  2026-09-25

  笔记记录了在 K3s 中通过 Envoy Gateway 实现服务内外网隔离的运维配置过程，包括利用 Tailscale 接入 LoadBalancer 暴露私有服务、通过 Cloudflare Tunnel 暴露公开服务，并结合 cert-manager 自动签发 Let's Encrypt TLS 证书以及配合 external-dns 实现 Cloudflare DNS 记录的自动化管理。

• docker-traefik-dns - 根据容器标签 URL 自动创建 Cloudflare DNS 记录

  2026-09-09

  一个用 Go 语言编写的轻量级开源工具 docker-traefik-dns，自动化解决自建服务中的 DNS 配置繁琐问题。它能够读取 Docker 容器标签或 Traefik 规则中的域名，并自动调用 Cloudflare API 创建对应的 DNS 解析记录。

• Podroid 简单体验 - Android 上无需 root 运行 Alpine Linux 虚拟机容器环境

  2026-08-30

  文章分享了使用 Podroid 在 Android 上免 Root 运行 Alpine Linux 的体验：优点是部署门槛极低且功能完整，但缺乏 pKVM 硬件加速的旧设备在纯软件模拟下性能损耗较明显。

• 使用 Kopia（Docker） 备份 Linux 服务器文件到对象存储

  2026-05-15

  文章介绍了如何使用开源备份工具 Kopia 通过 Docker 容器化部署将 Linux 服务器文件安全备份到对象存储（如 Cloudflare R2）。这可以帮助用户实现数据的端到端加密、高效去重以及免服务器架构的云端备份。

• 使用 Cloudflare Tunnel 和 Traefik 访问部署的 Docker 服务

  2026-02-10

  文章记录了个人自建服务的“古法运维”方案：利用 Traefik 作为本地容器的反向代理和动态服务发现，结合 Cloudflare Tunnel 实现内网穿透和安全访问。