离线安装不能只拷本体，还要递归把依赖树下的包都下回来。先清空下载目录再跑脚本，方便整理成一套可拷走的安装包。

从现有工程生成原型，把坐标改成占位符后安装到本地或私服。新建项目时指定原型坐标和目录，可反复拉出同一套目录结构。

改副本或镜像前先把部署清单备份成带日期的 YAML。用模板取出副本数再扩缩，避免在终端里手改活对象却没法回退。

容器化能进云原生，但健康检查若要改宿主机或其他中间件文件，往往要特权或全量挂载，和隔离原则打架。须用主机网络才能看到物理网卡。

装守护进程和客户端后改配置，打开非本机监听端口，才能被网管采集。默认只绑回环时外部扫不到，改完要重启服务。

服务端装证书工具后免密签发证书机构和服务器、客户端证书，再配虚拟网卡和转发。客户端用对应证书连入，证书不要设口令以便无人值守。

本机生成密钥对，把公钥放到对端授权文件。私钥留在本机，备注写在公钥末尾方便区分；已知主机清单用来防中间人。

查看分块和压缩前后体积，核对库占用。日常盯块是否按时压上，压缩效果不好再查策略，而不是先扩盘。

建在现有库上，压缩、持续聚合和时间窗口都还在同一套 SQL 里。超表按时间自动分块，函数名随大版本会变，本文按 2.17 写。

逻辑复制可两边双写、省掉切换，但只复制数据变更。超表等必须走物理流复制的场景不能用它顶替。