又见苍岚

从十月末新平台点亮到十一月中旬旧机停机，这次升级战线整整两周：基础设施、网络网关、博客服务、数据迁移、观测告警、工程治理六条线并行推进，累计上百次提交、六十余篇工作记录。系列文章按模块各自记录了怎么做——基础设施、网关、博客服务、数据、观测、治理六条战线一篇一篇写完之后，本文作为收官总结把它们串成一张总图：只讲做了什么和为什么，细节顺着各模块的专文链接深入。

整个升级的地基。旧 NAS 五年服役攒下的账——CPU 撑不住、内存加不动、系统盘悬在 USB 上、所有服务挤在一个系统里互相缠绕——这次全部在基础设施层一次性解决。本文记录从"为什么选虚拟化"到八台虚拟机落位的完整决策与实施，以及三条用故障换来的纪律。

NAS 架构升级的收官阶段，自建网盘是数据面最重的一块。本文记录这次迁移的完整决策与实施：从"为什么敢跳过四个大版本直接新装"，到密码哈希回填让家人无感切换，再到追新版时撞上的一场上游发布事故——用 registry API 做的取证过程也一并记录。

服务全量搬进虚拟机之后，光知道"活着"不够，还得看得见温度、内存、磁盘的历史曲线，出事前有告警，给访客看还不漏内网。本文记录这套自建观测栈的完整配置：双 Prometheus、node_exporter 采集、textfile 自定义指标、Kuma 三十项拨测加硬件心跳、以及一个零依赖的公开健康页。

老 NAS 时代的公网暴露面是一长列转发端口，连成一片的裸 IP 高位口，每个服务一个。这次虚拟化迁移把公网入口统一收敛到网关虚拟机的 nginx 上：全部 web 服务共享一个 HTTPS 端口按 SNI 分发，外加几个各司其职的独立端口。本文记录收敛方案、通配符证书与 WireGuard 回国代理的技术要点。

五年前用 J3455 攒的 NAS 到了退役的时候：CPU 撑不住、内存加不动、系统盘还是 USB 的。这次升级不是换台机器，而是把"一台机器什么都干"拆成"一台物理机跑八个虚拟机，存储归存储、应用归应用、网关归网关"。服务在搬家的同时全部升到最新版，旧机器上确认迁完的部分已经全部停机。本文是 NAS 硬件升级方案 的收官记录。