WordPress 插件发布的几条经验：版本号、门禁、SVN 与 CloudFront 缓存
AI Chat for Amazon Bedrock 的发布流程：三处版本号一致性检查、跑不了就报 skip 的门禁、SVN 发布，以及同版本重新上传后 CloudFront 按 ?ver= 继续给旧 CSS 的教训。
用 CDK 在 AWS 上托管 WordPress：共享 ALB、CloudFront、EFS 与 Aurora 的取舍
本站 WordPress 的 AWS 架构：Fargate 跑官方镜像，整站放 EFS，Aurora Serverless v2 空闲暂停到 0 ACU，共享 ALB 只接受带 CloudFront 秘密头的请求。逐项说明选择理由与代价。
CloudFront + ALB 后面取访客 IP：为什么不要在 PHP 里解析 X-Forwarded-For
官方 WordPress 镜像的 mod_remoteip 已改写 X-Forwarded-For，PHP 里再取倒数第二项会拿到访客伪造的值。改用 CloudFront-Viewer-Address，并说明它成立的两个前提和验证方法。
用 ALB 监听器规则把多余域名 301 到主域名
一张 ACM 证书作为额外 SNI 证书挂到 HTTPS 监听器，再加一条 host-header 规则，就能把别名域名 301 到规范域名并保留路径和查询参数，请求不进 WordPress。附 DNS 验证要点与 curl 实测。