容器镜像服务 ACR 实践：千里达票务系统镜像构建与分发
迁ACK后Pod从公有Docker Hub拉镜像慢且超时，镜像带配置文件风险大。接入阿里云ACR企业版：杭州主仓库+北京跨地域复制，多集群就近拉。镜像按业务命名空间分仓库，内置漏洞扫描高危阻断（曾扫出Log4j）。云原生Buildx自动构建+分层缓存+P2P加速。踩坑复盘（多阶段构建镜像从1.2GB减到JRE、RAM Role不硬编码密码、跨地域复制、git commit id做tag不用latest）。发版从10分钟缩到2分钟。
LiteLLM投毒事件：从一个Pod查到旧副本
本文是一份K8s生产环境安全核验操作指南：基于已有RBAC权限，通过kubectl+jq逐层追溯Pod声明、运行时镜像ID、控制器（RS/Deployment）及生命周期事件，聚焦LiteLLM漏洞通告时间窗内的制品关联验证，不越权、不调试、不执行，全程只读API，强调证据链完整性与权限边界。（239字）
【赵渝强老师】崖山数据库的命令行客户端工具
yasql是崖山数据库（YashanDB）官方SQL客户端，高度兼容Oracle SQL/PLSQL语法，支持登录、执行SQL/脚本、PL块、运维操作等，适用于Linux/Windows，默认端口1688。
