#DEVOPS
Secret 管理：什麼算 secret、怎麼想洩漏風險、從 .env 到 Secret Manager
判斷一個值該不該保護的兩個問題、用副本數 × 權限範圍 × 壽命想洩漏風險、從 .env 到平台 env var 到 Secret Manager 的選擇，以及外洩後怎麼止血。附 Workload Identity 與 KMS 這些不需要持有 credential 的場景。
Web App Architecture：一個 production web app 在雲上長什麼樣
DNS、CDN、load balancer、runtime、DB、object storage、queue、secrets、observability——一個 production web app 是這些部分接在一起。寫給一個人包辦整個 stack 的工程師：每個部分在解什麼、什麼時候用 managed service、production-ready 跟 demo 差在哪。