部署记录

介绍一种不依赖 wwwroot、也不在 Docker 中编译源码的 Angular 与 ASP.NET Core 合并发布方式：前后端分别构建，在发布目录中组装产物，由 ASP.NET Core 托管独立的 SPA 目录，并正确处理 API、静态资源和前端路由的边界。

记录一次 Docker PostgreSQL 15 升级到 18 的真实排障过程：从 pgAdmin 4 还原报错、PGDATA 挂载错误和空库误判，到使用 pg_upgrade 升级副本并核对完整实例；也重新审视 PostgreSQL 工具生态与快速开发中的数据库选型。

介绍如何使用 acme.sh 和阿里云 DNS 签发通配符证书，并自动更新多个阿里云账号下的 CDN 与 DCDN 证书。结合一次线上证书过期故障，说明 Le_DeployHook 被覆盖后为何会出现本地续签成功、线上证书仍未更新，并给出多账号部署钩子、日志留存和证书指纹核对方法。

记录同一台 Docker 主机上的多个 Compose Stack 如何复用用户自定义 bridge 网络，说明 external 网络、项目网络命名和容器 DNS，并结合 Caddy 502 排查解释一个共享网络为何仍会产生多条 veth 虚拟网卡。

记录 FNOS 开启 SSH 后作为 Linux 服务器使用的初始化和日常维护方法，包括公钥登录、Swap 与 ZRAM、数据目录软链接、备份恢复、网络检查和 Docker 权限配置；需要运行虚拟机、GPU 容器或数据库时，再按实际硬件配置 Intel IOMMU、NVIDIA CUDA 与 PostgreSQL。

排查 Fastify 服务使用 Bun 与 ncc 打包后遗漏 bcrypt 原生二进制、Swagger UI 静态目录和 worker 的问题。文章区分已打包的 JavaScript 依赖与仍需复制的运行时文件，比较两种打包器的差异，并给出 Windows x64、Node.js 环境的产物检查方法。

记录 RustFS 接入 imagor 的完整方案：应用服务生成签名 URL，Caddy 提供 HTTPS，Result Storage 缓存处理结果；在方形缩略图之外增加展示图和高保真图形规格，并说明原图保留、外部图片跳过转换、频繁变更资源不缓存及密钥轮换边界。

分析 Next.js standalone Docker 镜像只改少量代码仍需推送几十 MB 的原因，说明静态生成与 standalone 产物如何让应用层失效。文章通过拆分运行时依赖和应用文件改善层复用，并给出 docker history、构建日志与推送输出的验证方法。

整理 Ubuntu 上 Docker Engine 与 Compose v2 的常用命令，覆盖官方仓库安装、免 sudo、镜像和容器管理、日志监控、网络、数据卷、清理及代理配置。示例同时提醒删除镜像、容器和未使用资源的风险，适合作为日常运维速查。