docker-compose 撐起的第二個服務框架跟 systemd 搶生命週期：Podman Quadlet 把 .container 檔直接接進 systemd unit
Docker Compose 的 restart policy、日誌格式、開機順序全部繞開 systemd，Docker 29 把最低 API 拉到 1.44 ...
# Docker
10 篇文章
Coolify v4 把 MCP server 塞進自架 PaaS：AI 代理接手容器編排的第一版
Coolify v4 在 5 月發布首個帶 MCP server 的自架 PaaS 版本，AI 代理可以直接查詢 stack 狀態、抓部署 log。這篇拆解 M...
一段 2017 年寫下的 crypto 優化程式碼，讓 4 個位元組就從容器逃到宿主：CVE-2026-31431 Copy Fail 該怎麼修
Linux kernel 的 algif_aead 有一條九年前寫下的 splice 優化路徑，讓非特權使用者能對 page cache 做出可控寫入。CVE-...
Watchtower 兩年沒更新、Dockge 至今拉不起容器：Docker 29 把最低 API 抬到 1.44 這一刀
Docker 29 在 3 月推出後，最低 API 版本被抬到 1.44，Watchtower、Dockge、CasaOS 這批沒人維護的工具一夕之間全部停擺。...
閒置容器整天霸佔 RAM：Sablier 把 serverless 那套 scale-to-zero 搬進 Docker
自架二十個服務只有三個常用，剩下的卻佔光 8GB VPS 記憶體。Sablier 用反向代理攔截請求、按需啟動容器，把雲端 serverless 才有的 sca...
Jira Data Center 漲 15% 還順手停售新授權：Plane 用一支 Docker compose 把專案管理搬回自家機房
Atlassian 在 2026 年 2 月把 Data Center 標準價拉高 15%，3 月底乾脆停售新授權，現有客戶最晚 2028 年要做決定。Plan...
Keycloak 啟動就吃 1.5GB RAM、Authelia 連 admin UI 都沒有：Authentik 2026.5 把 IdP 與遠端桌面收進同一支服務
Authentik 2026.5 把 worker 換成 Rust 入口，每個容器再省下約 200MB 記憶體。本文從 IdP 光譜定位、Outpost 微服務...
Unregistry：把 docker push 走 SSH 直送伺服器，不再需要架 Registry
Docker 部署到自家 VPS 卻被 Registry 卡住的場景並不罕見。Unregistry 把 Registry 收進目標伺服器自身的 Docker d...
Datadog 太貴、Grafana Stack 太散：SigNoz 用一個 ClickHouse 把可觀測性收齊
SigNoz 是少數從第一天就以 OpenTelemetry 為核心設計的自架可觀測平台。本文拆解它跟 LGTM Stack 的架構差異、ClickHouse ...
GitHub 太方便但程式碼放在別人手上：Forgejo 讓你在 VPS 上自架 Git 加 CI/CD
Forgejo 是 Gitea 的社群分支，單一 binary 就能跑起完整的 Git 平台，內建與 GitHub Actions 相容的 CI/CD 系統。本...