PVE 复制（Replication）功能目前与 ZFS 原生加密（Native Encryption）存在兼容性矛盾
最简单的方案是把需要HA的虚拟机放到不加密的zfs dataset上。更复杂的以后再折腾 😑在 ZFS 中，你不需要像传统分区（LVM/EXT4）那样通过调整磁盘物理分区（Partition）来分出空间。ZFS 的空间是逻辑共享的。同一个 myzfs 池（Pool）里，可以同时存在加密和不加密...
将 Filen.io 挂载到 VPS
Filen 在 2025 年底正式并入了 Rclone 官方主线（v1.73+），这成为了最推荐的挂载方式。此外，你也可以使用官方提供的 Filen CLI。以下是两种主流的挂载方案：方法一：使用 Rclone 挂载（推荐）由于 Rclone 现已原生支持 Filen 协议，这种方法最稳定，且...
考虑分布式分配cpu任务（多核心高性能机太贵了）
对于拥有 Proxmox VE (PVE) 环境且需要跨节点调度 CPU 密集型任务的场景，你可以根据任务的粒度（虚拟机/容器层级 vs. 进程/任务层级）采取不同的架构方案。以下是几种成熟的工业级方案：1. 任务调度与编排 (Task Orchestration)这是将 CPU 密集型任务从...
rpcbind-111端口只开放给内网的两个方法
NFS服务v4不再需要111端口（rpcbind）--一般直接关闭就行。但pve等备份还是需要--否则不能找到nfs备份位置。而因为上次收到🇩🇪的网络安全警报信，索性也处理下其他的nfs服务器。以下两个方案都可以使防火墙阻止公网111端口的访问，而只开放给WG内网。一、使用iptables# ...
在raid60服务商的vps上自己建立zfs分区 能得到哪些优点-缺点是？
在 RAID 60 的 VPS 上自行构建 ZFS 分区（即“套娃”存储架构）是一种典型的“以性能/资源换功能”的方案。由于底层宿主机已经通过硬件 RAID 60 提供了物理层面的冗余和顺序读写吞吐量，你在 VPS 内部建立 ZFS 的主要目的将从“防止断电/磁盘损坏”转变为“高级数据管理”。...
构建caddy L4/L7+cloudflare插件
要实现你的需求，我们需要注意一个关键点：Caddy 的插件是静态编译进二进制文件的。如果你只是简单地将第二阶段的镜像改为 ghcr.io/caddy-dns/cloudflare，但依然使用第一阶段只编译了 l4 的二进制文件进行覆盖，那么最终你将丢失 Cloudflare 插件的功能。为了同...