为个人网站搭建私有 Kubernetes 集群：Azure 上的实践

一个个人网站将整套基础设施跑在私有 AKS 集群上，全部 Azure 资源月费控制在 €100 以内，且不使用任何入站端口或公网负载均衡。流量经 Cloudflare Tunnel 由集群内两个 cloudflared pod 主动外连接入，配合 Cilium NetworkPolicies 限制访问，并用 Flux 从 Git 拉取配置完成部署。