https://xiaokeqing.cn/tags/%E9%83%A8%E7%BD%B2/Recent content in 部署 on xiaokeqingHugozh-cnTue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/verifiable-deploy-chain/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/verifiable-deploy-chain/一个容器跑起来，你怎么知道跑的就是你刚推的那个 commit？这条链上我封了五道闸门：触发即校验、jar 内指纹核对、镜像 digest 而不是 tag、部署前后的硬校验、以及一个会自己回滚的看门狗。https://xiaokeqing.cn/posts/incident-502-postmortem/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/incident-502-postmortem/站点 502 了约 6 分钟。查下来不是「一个 bug」，而是四个各自独立、每一个单独都足以致命的缺陷：启动崩溃、配置格式、潜伏 3 天的防火墙冲突、以及发布链的盲区。这篇按时间线还原，并给出正在生效的对照组。