mesh, gateway

需求基本没变，只是可能价格没以前那么好谈了？

- 代码总是否有阻塞的锁之类？
- 服务资源是否有明显的波动，除了 CPU 以外还可以关注 磁盘和网络

大部分诊断都依赖于长期投入的监控建设

网络 /带宽？有机器的监控吗？

postgresql

求求你们不要再闯红灯了

我们是无产阶级专政，要相信党的领导，主动体会领导人的良苦用心，主动识别帝国主义的阴谋诡计，避免自绝于人民。

因为你看的是假开源项目。

如何看待有些人用 A 来攻击 B ？

中式特色，不知道这是不是

@cyjme 不如贴一些 k get -n xxx all ，再给请求加一些日志

理论上 Service 的 externalTrafficPolicy 设置为 Local 后，从外部访问 Service 的流量到达某个节点后是不会再被路由到的另外一个节点的。

所以外部流量到 nodeA 上后会去找 nodeA 上的 traefik ，而不会尝试找 nodeB 上的 traefik.
traefik 收到这个请求后将请求转发给 website 这个 服务，这次转发依赖其他配置了。

你 的 svclb-pod 是什么意思？ Service 是一个逻辑概念，Traefik 是实际的 Pod


以阿里云为例的常见架构：
固定 IP 的 SLB 用来承载 DNS 解析，
Nginx/Envoy 做为 IngressGateway ，并注册类似为 LoadBalancer 的 Service
某个 Controller 监听这个 Service 并自动注册到 SLB 做为后端服务

Google is your friends, https://www.google.com.hk/search?q=k8s+loadbalancer+local&oq=k8s+loadbalancer+local&aqs=chrome..69i57j0i22i30l2j0i10i22i30j0i390l5.7176j0j7&sourceid=chrome&ie=UTF-8

https://kubernetes.io/docs/tasks/access-application-cluster/create-external-load-balancer/#preserving-the-client-source-ip

.spec.externalTrafficPolicy - denotes if this Service desires to route external traffic to node-local or cluster-wide endpoints. There are two available options: Cluster (default) and Local. Cluster obscures the client source IP and may cause a second hop to another node, but should have good overall load-spreading. Local preserves the client source IP and avoids a second hop for LoadBalancer and NodePort type Services, but risks potentially imbalanced traffic spreading.

// Set sets the header entries associated with key to the
// single element value. It replaces any existing values
// associated with key. The key is case insensitive; it is
// canonicalized by textproto.CanonicalMIMEHeaderKey.
// To use non-canonical keys, assign to the map directly.
func (h Header) Set(key, value string) {
textproto.MIMEHeader(h).Set(key, value)
}

@hazardous 我一般用英文关键词

herman miller ，这么多年腰没有任何问题，业务可以归因到此