เล่าวิธีจัด topology ของ OpenTelemetry Collector ที่ผมใช้ — แต่ละโปรเจกต์ (ของลูกค้าคนละราย) มี collector และ backend ของตัวเอง ที่ทำงานได้ครบแม้ส่วนกลางจะล่ม แล้ว fan-out forward telemetry เข้า…
เล่าวิธีที่ผมวาง structure ให้ AI รีวิว MR แบบใช้ได้จริงทั้งทีม — เก็บ workspace (skill + script) ไว้ใน git ให้ทุกคน contribute ได้, มี CI auto-build image ทุกครั้งที่ workspace มี commit ใหม่, แล้ว…
เล่า workflow จริงที่ผมใช้ Claude Code ย้าย GitLab เป็นชุดทีละหลายสิบ repo — วางแผน export/import vs mirror, ให้ AI ทำงานซ้ำๆ (mirror, copy CI vars, grant member), verify ด้วยตัวเลขทุก repo…
เล่า workflow จริงที่ผมใช้ Claude Code ช่วยตั้ง site-to-site VPN ด้วย Headscale — ตั้งแต่ grill design, generate docker-compose/nginx/ACL, รันคำสั่งทีละขั้น, debug, ไปจนถึงให้มันเขียน runbook เก็บลง…
คู่มือ hands-on ทำ site-to-site VPN ด้วย Headscale ตั้งแต่ deploy control server, ตั้ง subnet router แต่ละ site, advertise + approve route, เปิด IP forwarding, เขียน ACL as-code และ verify…
high-level architecture ของ internal portal ที่รวม observability ของ Kubernetes หลาย cluster ไว้ที่เดียว — ทุก cluster push telemetry ผ่าน OpenTelemetry เข้า ClickHouse ส่วนกลาง แล้ว Next.js portal…
สร้าง observability stack แบบ self-host ด้วย ClickStack บน AWS — ClickHouse เก็บ logs/metrics/traces, HyperDX เป็นหน้า UI, OTel collector รวม telemetry จากหลาย cluster พร้อมบทเรียนเรื่องบิล S3…
บันทึกการย้ายจาก NetBird มาเป็น Headscale — control plane ของ Tailscale แบบ self-host, ACL เป็น code ที่อยู่ใน git, และใช้ subnet router ทำ site-to-site VPN เชื่อมหลาย site เข้า mesh เดียวกัน
แนะนำ NetBird open-source zero-trust networking — peer-to-peer mesh VPN บน WireGuard, self-host ได้, access control ผ่าน UI ไม่ต้องเขียน JSON ACL
วิธี integrate Giscus comment system เข้ากับ Astro blog พร้อม theme-aware styling ที่เปลี่ยนสีตาม site theme แบบ real-time
เปรียบเทียบ ZITADEL, Keycloak, Authentik, Casdoor, Ory Hydra — สุดท้ายเลือก Keycloak เพราะ config ด้วย YAML ได้ เหมาะกับ AI และ automation ที่สุด
POC ออกแบบ AI Platform สำหรับองค์กร — MCP Gateway เป็นศูนย์กลาง, ZITADEL จัดการ SSO + role, AgentGateway คุม access control, internal MCP catalog ให้พนักงานเลือกใช้ได้เลย