標籤：devops

OpenShip：把部署、資料庫、郵件與 MCP 控制台打包的 self-hosted deployment platform

OpenShip 是 oblien/openship 的開源 self-hosted deployment platform，主打 push code 後 build/ship container、內建 CI/CD、支援多種 stack、資料庫/網域/SSL/CDN/mail/backups/monitoring 集中管理，並提供 desktop app、web dashboard、CLI、REST API 與 MCP。本文查證 GitHub README、license、stars/forks 與 caveat，提醒郵件 deliverability、安全與長期維護仍需實測。

Podman 6.0：網路架構改成 Netavark/Pasta/nftables，升級前先做相容性檢查

Podman 6.0 是破壞性大版：移除 CNI、iptables、slirp4netns、cgroups v1、Intel Mac、Windows 10 與 BoltDB 支援，要求 Netavark/Aardvark 2.0、Pasta、nftables 與新版 Buildah/Skopeo；同時修補 CVE-2026-57231。實務上新環境可採用，但既有主機升級前要先盤點網路與系統依賴。

AWS CloudWatch 新監控中控室趨勢：Query Studio、Metrics Centralization 與跨帳號可觀測性

Threads 分享 AWS CloudWatch Query Studio、Metrics Centralization 與日誌分析工具，主張 AWS 正在把跨帳號、跨 Region 的監控資料整合成原生大中控室。整理重點：對多 AWS 帳號維運者，原生跨帳號可觀測性與指標中心化可能降低 Datadog/Grafana/Lambda 搬資料等外部整合成本；但實際可替代程度仍取決於組織需求、資料保留、告警、dashboard、SLO、APM 與團隊既有工作流。

Oh My Hermes：把 Hermes 變成產品開發與維運工作流的技能包

Oracle Cloud Always Free A1 免費額度變更：2 OCPU / 12GB 記憶體風險檢查

Threads 貼文提醒 Oracle Cloud Always Free 的 Ampere A1 免費額度已在官方文件顯示為每月 1,500 OCPU hours / 9,000 GB hours，等同 Always Free 租戶 2 OCPU、12GB memory。本文整理原本常見 4 OCPU / 24GB 認知與新文件差異、可能被收費的風險、以及使用者應立即檢查與調整 VM.Standard.A1.Flex 配置的操作清單。

Node Docker Image 瘦身：從 1.2GB 到 78MB 的六層優化順序

整理 Threads 與 The Practical Developer 的 Node.js Docker image 瘦身案例：base image、.dockerignore、多階段建構、layer cache、Alpine runtime、distroless，並補上 Alpine/musl 與 distroless 除錯限制。

Cloudflare x Stripe Projects：AI Agent 從「會寫 code」走向「能替使用者完成上線」

Cloudflare 與 Stripe Projects 合作，讓 agent 可以在使用者授權下建立 Cloudflare 帳號、啟動付費服務、買域名、取得 API token 並部署到 production。這打通了 agent 部署最後一哩：帳號、付款、憑證。真正的意義是 agent 正從 coding assistant 變成能操作商業基礎設施的 deploy operator。

混沌工程的重點不是弄壞系統，而是把救火變成訓練

從 Netflix Chaos Monkey 看混沌工程：核心不是故意破壞，而是在可觀測、可控、可復原的前提下，把罕見事故變成日常演練，提前暴露系統與組織弱點。