Portainer 3.0 把 Community Edition 直接收掉：Docker 用戶剩 2.45 LTS 撐到 2027 年 5 月，然後呢
Portainer 3.0 九月推出並宣布 Community Edition 直接停在 2.45 LTS，僅支援到 2027 年 5 月。3.x 走 Kube...
# DevOps
10 篇文章
加一個 NOT NULL 欄位就要停機？pgroll 用 view 撐雙 schema 版本，把 Postgres 遷移那條 lock 拆掉
Postgres 上有流量的表要加 NOT NULL、改欄位名，傳統做法只能雙寫加 backfill。pgroll 用 view 開兩份平行 schema，讓新...
tj-actions 一次汙染兩萬 repo、GitHub Actions 表達式注入十年沒補：Zizmor 用 Rust 靜態分析器把 38 條 CI/CD 攻擊面掃出來，unpinned-uses 還能 auto-fix
2025 年 tj-actions/changed-files 供應鏈事件把 23,000 個 repo 的機密洩到公開 log，暴露 GitHub Actio...
Ingress annotation 塞認證又塞灰度、字串長到看不完：Traefik 3.6 用 parentRefs 把路由拆成父子樹，authenticator 只寫一次
Traefik 3.6 在 2025 年 11 月推出，帶來 multi-layer routing 讓 router 支援 parentRefs 分層、Kna...
Sencho：多主機 Docker Compose 管理不用把 Socket 掛到網路上
Sencho 是 2026 年冒出頭的自架 Docker Compose 管理面板，主打外連 Pilot Agent、健康檢查失敗自動回滾與 Compose 檔...
Flyway 寫到 V200 還是得靠人腦避免 schema 飄移：Atlas 用 HCL 把資料庫變更變成 Terraform
傳統 schema migration 工具強迫開發者手寫每一步 SQL，回滾失敗、schema 飄移、PR 看不出影響範圍都得自己想辦法。本文解析 Atlas...
Docker 跑在 root daemon 上讓你不安？Podman 用 rootless 架構從根本解決這件事
Podman 是無 daemon、預設 rootless 的容器引擎，與 Docker CLI 幾乎完全相容。本文從架構差異、安裝、Quadlet 整合 sys...
不用 Kubernetes 也不用 dashboard：Kamal 2 把 Docker 部署收進一個 YAML 檔
Kamal 是 DHH 把 37signals 從雲端搬回自有伺服器時使用的部署工具，CLI-first、零停機、不需要 Kubernetes。文章涵蓋 dep...
Docker 預設的 log 設定會在某天凌晨三點把你的磁碟吃滿
Docker 預設的 json-file log driver 沒有大小限制，一台忙碌的生產伺服器幾天內就能把磁碟塞滿。這篇文章從 daemon 層級設定、lo...
用 GitHub Actions 自動部署到 VPS：push 完程式碼，伺服器自己更新
手動 SSH 進伺服器、git pull、重啟服務——這套部署流程在 2026 年可以完全自動化。本文說明如何用 GitHub Actions 建立 CI/CD...