- pod: hostNetwork or hostPort
- service: NodePort or loadbalancer(公有云环境)
- ingress

嗯，是这样，这个扩展一堆 issues 没解决，就因为这个我最近的项目都用的 gopath mode。前几天 russ cox 发了一篇关于 go modules 的官方博文，列出了在 2019 年里 go modules 的支持和迁移计划，其中包括一项对众多 go tools 的改进。

自顶向下学习，先用 gin 和 数据库 driver 写个 web。Go 的 web 框架都很简单，gin 就像是 nodejs 的 express。上手以后可以再去研究研究 gin 的源代码。

nice，收藏

// You ’ re not expected to understand this.

哇，看到 golang 的 gin

看楼楼头像以为 russ cox 来 v2 了

青，茶，红都用过，青和茶还是感觉肉，后来一把红直接退烧。

f u cn rd ts, u cn b a gd prgmr.

今天看到的一个人的邮件签名。

因为本身对语言的“主谓宾定状补”以及名词形容词副词就没概念吧，如果有的话就很容易区分的地得了。

Brian W. Kernighan 表示不服

在 Kubernetes mailinglist 上发问，得到了下面的回复，感觉理解了。

> It is not iptables doing *NAT/MASQUERADE, it is netfilter.
iptables is just an interface to netfilter just like ipvs. So fall
back here means ipvs does not setup *NAT rules for netfilter, it just
call iptables to setup the rules.

另外参考了华为做的 IPVS 和 iptables mode 的性能基准测试，IPVS 模式的性能会好很多，因为免除了大量 iptables rules 的增减，只使用了固定几条 iptables 规则。

Nginx-ingress 的 80 和 443 不能改。

⬆️ 来自一个之前做运维，现在做开发的建议。

在北京，即使刚毕业，一份运维工作给 3000 也太少了。 建议你奔着运维的方向再找几天工作，6000 起才能够维持生活。

运维是很辛苦，作为长久的职业发展也不如开发有潜力和舒服，但是当前可能你不具备开发基础，运维倒是一个进入行业不错的敲门砖，门槛相对低一些。长远来看，还是要自学开发知识转开发，届时一开始积累的一些运维经验也能对自身有所帮助。

Docker by design 一个容器一个进程。

标准库里的 log/syslog 才牛逼，Windows 上怎么编译都报错 undefined，后来一查 stackoverflow，不支持 Windows。那你还放到标准库里？