标签： 运维
-
为了将 A Tour of Go 多语言项目的中文 Production 发布进一步自动化，我为腾讯云 EdgeOne 创建了专用 CAM 子用户、最小权限策略和 API Key，并将缓存刷新纳入正式流程。本文记录从 4 个必要 API 权限、SecretKey 创建与保存、服务器 root-only 凭据配置，到真实只读 preflight、EdgeOne API 字段踩坑、任务状态验证和 mutation fail-closed 的完整实践，也总结了第三方 API mock 与真实 schema 一致性的重要性。
-
在 A Tour of Go 意大利语站首次 Production 中，Machine Acceptance 已经通过，但 Headless Chrome 却连续在 / 和 /tour/ 报出 page did not render。进一步排查发现，同一台 ThinkPad 对这两个页面连续 20 次 curl 请求全部返回 HTTP 200，问题并不在普通公网访问，而在 browser acceptance 对 document.readyState == “complete” 的依赖过强。最终将 render readiness 调整为 interactive 或 complete 加有效 body 内容，并允许最多 3 次独立 navigation，同时继续让正式语义检查保持单次、fail closed。修改后 Production Browser Acceptance 顺利通过。
-
在 A Tour of Go 意大利语站首次 Production 过程中，站点部署、源站和 Cloudflare DNS 都正常，但公网验收却连续遭遇 curl 28、curl 97 等网络瞬态失败。最终没有继续堆叠更复杂的 SOCKS、超时和重试逻辑，而是把正式公网 machine acceptance 直接迁到 zgocloud 执行，让 105 个 sitemap URL、CDN Cache、HTML Identity 和 Socket Boundary 等检查稳定通过。本文记录这次从跨境 SOCKS 链路到 zgocloud direct 的调整过程，以及 bounded retry、fail closed、保留 Production 现场并正式 resume 等实践经验。
-
本文记录了远程排查 Vultr 服务器上 WireGuard VPN 无法握手及无法上网问题的全过程。排查发现尽管服务运行正常且 Vultr 后台防火墙已放行，但服务器内部 iptables 的 INPUT 链默认策略为 DROP，导致握手包被丢弃，同时缺少 IP 转发、FORWARD 链放行及 NAT 伪装配置。通过添加 INPUT 链放行 UDP 端口、开启 IP 转发并配置 NAT 规则后，客户端成功握手并恢复正常上网。