镜湖

尝试把懒猫 SSO 接入 Cognito，记录私有域名和网络可达性导致的失败，以及改为浏览器回退直连 Dex 的实验。

通过 gRPC 注册懒猫 SSO 客户端，再用 Flask 与 Authlib 验证 OIDC 登录，记录回调地址和重启后注册信息丢失的问题。

让 OpenSearch 支持 SSO：接入 OpenID Connect 认证

用 Fluent Bit 采集 Kubernetes 中的 Nginx 日志到 OpenSearch，记录采集范围、索引轮换、Pod 字段过滤和缓冲区排查。

以 Go 反向代理为练习项目，按十四周安排语法、请求转发、监控与协议转换的学习任务，作为分阶段推进的计划。

记录在 Mac 上安装 OpenClaw、接入模型和飞书、访问 Web 界面到卸载的过程，也保留了当时对权限和数据风险的提醒。

基于 k3s + Easysearch 2.0.3 实测，从零搭建 Fluent Bit 日志收集方案，将 Nginx 日志转发到 Easysearch。

使用 kubeadm 在 AWS EC2 Ubuntu 实例上搭建 Kubernetes 集群，一台 Master 两台 Worker 的完整教程。

GitHub Pages 部署后域名自动变回旧域名，排查发现是 source/CNAME 残留导致，删除后解决。

在 k3s 集群上使用 Helm 快速部署 Easysearch 搜索引擎的实战记录。