"Dns"
- 安裝期套件與網路故障排除：pacman / DNS / mirror / keyring 剛裝好系統第一次抓套件就失敗（pacman 報錯、DNS 解不出、mirror 逾時、簽章過期、db lock）、要判斷是網路層還是套件管理器狀態時回來讀
- ACM 憑證、DNS 與 HTTPS 設定 從 Route 53 hosted zone 到 ACM 憑證申請、DNS 驗證、ALB HTTPS listener 與 HTTP 重導的完整設定流程
- 斷網環境的基礎服務：DNS、NTP、CA 與 Secret Management 斷網環境裡其他所有服務的前提——內部 DNS 做名稱解析、NTP 做時間同步、內部 CA 簽發 TLS 憑證、Vault 管理機密值。這四個服務先部署、其他才能跟上。