这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
NGINX 容器镜像精简与加固
讲解 NGINX 容器化部署的镜像精简与安全加固实践，覆盖多阶段构建与基础镜像选型、非 root 运行与只读根文件系统、能力裁剪与安全上下文、配置注入与健康探针、资源限制与结构化日志输出，以及 SBOM 与镜像签名等供应链环节与上线前加固清单。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
多租户虚拟主机与配置生成
面向 SaaS 多租户场景的 NGINX 虚拟主机管理方案，覆盖通配域名与动态 server_name 路由、按租户签发与热更新证书、配置模板化生成与校验流水线、reload 风暴的成因与规避手段，以及租户隔离、限流配额与安全边界的实践要点。
从 Apache 与 Traefik 迁移到 NGINX
面向既有 Apache 或 Traefik 环境的迁移指南，覆盖 rewrite 与 RewriteRule 的等价转换、虚拟主机与目录配置映射、Traefik 中间件到 location 的重写、header 与鉴权迁移，以及灰度切流与回滚的完整流程。
njs 模块与 JavaScript 扩展
系统讲解 NGINX njs 模块的运行时约束与用法，覆盖 njs 运行时与 ES 支持边界、js_content 与 js_set 指令、请求改写与响应处理、子请求与共享内存、与 Lua 的能力取舍，以及内存模型、性能开销、脚本调试与常见坑点的排错实践。
NGINX 媒体分发与 RTMP/HLS
以 NGINX 与 nginx-rtmp 模块搭建直播与点播分发链路，覆盖 RTMP 接收与转推、HLS 切片参数与低延迟优化、切片目录落盘、推流鉴权与防盗链、多码率转码、边缘节点分发与回源缓存，以及带宽、卡顿与延迟问题的排查与调优的实践思路。
NGINX Unit 应用服务器
讲解 NGINX Unit 的进程模型与配置体系，覆盖 controller 与 router 的分工、多语言应用定义、路由匹配与监听器配置、通过控制套接字实现动态重载与零停机，以及与 NGINX 反向代理配合时的部署边界、可观测性与排错方法。
组合模板与索引生命周期
讲解 Elasticsearch 组合模板与索引生命周期：组件模板的复用与版本化、组合模板的 composed_of 顺序与优先级合并规则、与 ILM 及数据流的配合、旧式模板迁移路径，以及用 _simulate 验证最终生效配置的排错方法，避免模板体系从减少重复变成制造困惑。
批量写入调优与背压
讲解 Elasticsearch 批量写入调优与背压：bulk 批次大小与并发度的取舍、refresh 与 translog 的持久化策略、分片与 routing 对写入的影响、429 拒绝的成因与重试退避，以及写入链路的监控指标与排错方法，帮助导入任务在吞吐与可靠性之间找到平衡。
相关性调优与离线评测
讲解 Elasticsearch 相关性调优与离线评测：人工判定集构建与分级标注、NDCG 与 MRR 等指标的计算方法、BM25 参数与字段权重调优、搜索模板参数化、A/B 实验与线上验证流程，以及把评测接入 CI 做回归防护的工程实践，减少拍脑袋调参带来的反复。
Elasticsearch 与 OpenSearch 对比
对比 Elasticsearch 与 OpenSearch：从许可变更与 fork 历史讲起，梳理两者在查询语言、安全、向量检索等功能上的差距，给出快照迁移与 reindex from remote 的落地步骤，并从生态、云托管与运维成本角度给出选型建议。
Transform 与物化聚合
讲解 Elasticsearch Transform 物化聚合：pivot 与 latest 两种模式、group_by 与聚合定义、连续转换的 sync 调度与 checkpoint 机制、历史数据回填与目标索引重建，以及 Transform 与 rollup 在时序降采样场景下的取舍。
EQL 事件查询与序列检测
讲解 Elasticsearch EQL 事件查询：事件序列语法与 until 边界、sequence 与 sample 模式、by 分组与 maxspan 取舍、与 Query DSL 的能力差异、安全检测场景建模，以及序列匹配的性能开销与常见报错。
从 WCF 迁移到 gRPC 与 REST
讲解 WCF 服务向 gRPC 与 REST 的完整迁移路径，覆盖 DataContract 到 Protobuf 的契约映射与字段编号兼容、双跑并行与灰度切流、WS-Security 与 OAuth2 的安全模型差异，以及客户端超时重试改造、回归验证与常见排错清单。
.NET 多租户 SaaS 架构
讲解 .NET 多租户 SaaS 架构的完整落地路径，覆盖租户解析与 AsyncLocal 上下文传播、共享库与独立库的隔离策略、EF Core 全局查询过滤器与写入填充、按租户配置与限流分区，以及用量计量、配额执行与租户级监控告警的设计要点。
Avalonia 跨平台桌面 UI
讲解 Avalonia 跨平台桌面 UI 的完整开发范式，覆盖 XAML 编译期绑定与样式选择器、CommunityToolkit.Mvvm 与依赖注入装配、Skia 渲染与平台差异适配，以及单文件、MSIX 与 AppImage 等打包分发与签名公证策略。
Dapr 集成微服务
讲解 Dapr 边车模型在 .NET 微服务中的落地实践，覆盖服务调用与边车通信、状态存储与 ETag 乐观并发控制、发布订阅与重试死信处理、可观测性链路接入与分布式追踪，以及从本地开发到 Kubernetes 生产部署的环境差异与组件声明管理。
Orleans 虚拟 Actor 与分布式状态
深入讲解 Orleans 虚拟 Actor 模型，覆盖 Grain 粒度与单线程语义、状态持久化与 Reminder 提醒机制、集群成员管理与放置策略、Orleans Streams 流式集成，以及它与微服务架构的边界划分、共存形态与选型取舍。
《游戏引擎实现原理》18.3 渲染性能剖析与收口
画面能画、能动了，但「动得好不好」要用数字说话。本节给 18.1 的装配流水线做 CPU 逐帧计时，再用 WebGPU 的 timestamp-query 在渲染通道两端打时间戳、读出真实 GPU 纳秒数，跑出可复现的毫秒数字，最后为整卷《渲染引擎》收口。
《游戏引擎实现原理》18.2 昼夜循环与光照表现
把「一天中的时刻」映射成一组可直接喂给光照的参数：太阳方向、太阳颜色、天空天顶与地平线颜色、环境光强度。本节在 helio 里从零实现这套映射，再把它原样搬进 WGSL，渲染一天三个时刻的天空并回读像素，要求 CPU 与 GPU 逐像素对齐。
《游戏引擎实现原理》18.1 渲染器装配与场景接入
前十七章把 RHI、资源、场景、剔除、排序、光照、帧图、后处理、2D 与多线程各自做成了零件。本节是综合章的第一节，把这些零件装配成一条「纯数据场景 → 帧计划」的流水线，并在真实 WebGPU 设备上把这份帧计划画出来、回读像素，验证整条链路能跑出真实结果。