邮件规则迁移与升级踩坑

工具本身不复杂，难的是把它稳定地用起来。

背景与需求

权限最小化是个好习惯，服务只给它该有的权限，出事也不会炸全局。

方案选择

先说结论：整套方案不重，但每个环节都有坑，按步骤来基本不会迷路。

systemctl enable --now myapp
systemctl status myapp --no-pager

实施步骤

备份做了 3-2-1：三份拷贝、两种介质、一份异地，睡得着觉。

version: "3.8"
services:
  app:
    image: app:latest
    restart: unless-stopped
    ports:
      - "8080:80"

常见问题

踩过最大的坑是默认配置，生产环境千万别用出厂默认值。

小结

监控只加了三个关键指标：可用性、延迟、错误率，多了反而没人看。

工具终究是工具，串成适合自己的一条流水线才是目的。