我手头有几台小 VPS,跑一些自己的副业项目。

凡是玩过自托管(homelab、内网服务、小团队自建工具)的人,大概都经历过这套折磨:服务跑起来了,想挂个域名上 HTTPS。仓库:https://github.com/huangchengsir/pipewright不过就算你不用它,这篇的核心还是那句话:**自托管的 HTTPS 别再手搓 nginx + certbot 了。## 四、后来我把这套也打包了道理都懂,但每加一台机器、每挂一个新服务

自托管部署最尴尬的一刻,是你敲下的那几秒——服务对外就是一串 502。用户刚好在这个窗口点进来,看到的就是一个大红页面。回滚更狼狈:线上出事了,你手忙脚乱翻「上一个能用的镜像 tag 是哪个来着」,或者git log里瞪着一串 SHA 猜哪个是上次好的版本。小团队、homelab、内网服务,大多没有 K8s 那套滚动更新 + 一键回滚。是不是就只能忍这个窗口?我一开始也这么以为。这篇讲清楚里面的门