OpenCode 企业级 Docker 部署完整指南
OpenCode 是开源AI编程助手，支持多LLM（Claude/OpenAI/本地模型），提供终端/IDE/桌面多端协同开发。采用客户端架构，无服务端监听，强调安全合规：Docker部署默认非root、最小挂载、资源可控、网络隔离，适配企业级开发与审计要求。
【Azure APIM】APIM的自建网关如何解决自签名证书的受信任问题呢？(不成功方案的分析)
本文探讨Azure APIM自建网关信任自签名证书的第四种方案——通过`az aks update --custom-ca-trust-certificates`将CA证书注入AKS节点。经验证，该方法仅作用于节点系统层，对Pod内运行的APIM网关容器无效（因其使用.NET TLS路径，不读取系统CA）。最终确认：解决信任问题仍需回归前三种Pod级方案（如环境变量SSL_CERT_FILE、镜像预装或跳过验证）。
NFS Subdir Provisioner 实现K8S动态PV供应
本文介绍基于原生NFS与NFS Subdir External Provisioner的K8S动态存储方案，通过Ubuntu 24搭建NFS服务器，实现自动创建PVC专属子目录，避免数据混叠。部署简单、维护成本低，适用于90%中小规模K8S集群，含完整配置步骤与安全建议。
