Hi there, 👋 I'm HK

Note

• K3s 配置 Envoy Gateway：结合 Cloudflare Tunnel 与 Tailscale 实现内外网服务隔离

  2026-09-25

  笔记记录了在 K3s 中通过 Envoy Gateway 实现服务内外网隔离的运维配置过程，包括利用 Tailscale 接入 LoadBalancer 暴露私有服务、通过 Cloudflare Tunnel 暴露公开服务，并结合 cert-manager 自动签发 Let's Encrypt TLS 证书以及配合 external-dns 实现 Cloudflare DNS 记录的自动化管理。

• 使用 Kopia（Docker） 备份 Linux 服务器文件到对象存储

  2026-05-15

  文章介绍了如何使用开源备份工具 Kopia 通过 Docker 容器化部署将 Linux 服务器文件安全备份到对象存储（如 Cloudflare R2）。这可以帮助用户实现数据的端到端加密、高效去重以及免服务器架构的云端备份。

• 使用 Cloudflare Tunnel 和 Traefik 访问部署的 Docker 服务

  2026-02-10

  文章记录了个人自建服务的“古法运维”方案：利用 Traefik 作为本地容器的反向代理和动态服务发现，结合 Cloudflare Tunnel 实现内网穿透和安全访问。

• 小米 AX3000T 路由器刷入使用官方原版 OpenWrt / ImmortalWrt 固件记录

  2024-08-18

  文章介绍了如何将小米 AX3000T 路由器刷入官方原版 OpenWrt 或 ImmortalWrt 固件，包括降级系统、获取 stok 值、开启 SSH、备份原始分区、刷入 initramfs system 以及最终升级固件的全过程。

• docker-traefik-dns - 根据容器标签 URL 自动创建 Cloudflare DNS 记录

  2026-09-09

  一个用 Go 语言编写的轻量级开源工具 docker-traefik-dns，自动化解决自建服务中的 DNS 配置繁琐问题。它能够读取 Docker 容器标签或 Traefik 规则中的域名，并自动调用 Cloudflare API 创建对应的 DNS 解析记录。