Shirone

备份不等于同步：理解 3-2-1 备份原则，用 rsync 做本地快照、restic 做加密去重备份，并建立定期恢复演练的习惯。

新购云服务器上架后的 30 分钟加固流程：安全组最小开放、创建普通用户、SSH 密钥登录与端口策略、fail2ban 防爆破、自动安全更新。

从 push 触发、构建、部署到通知的完整链路：为 Astro/Hugo 类静态博客编写 GitHub Actions 工作流，实现提交即上线。

用「声明式」心智模型理解 K8s：Pod 为什么是最小单位、Deployment 如何管副本与滚动更新、Service 怎样提供稳定访问入口。

以「Web 应用 + PostgreSQL + Redis」为例编写 docker-compose.yml，讲清服务定义、依赖启动顺序、环境变量与数据卷管理的完整实践。

通过前后对比展示如何把 Go 应用镜像从 900MB 压到 20MB 以内，讲清层缓存、.dockerignore、多阶段构建与非 root 运行的实践要点。

理清 Docker 四个核心对象的关系，掌握容器生命周期操作、数据持久化的三种方式和容器网络的常用模式，附常用排错入口。

理解 Ansible 无代理架构与幂等性设计，从 Inventory 分组、Ad-hoc 命令到 Playbook 编写，掌握批量服务器管理的基本功。