计算密集型的机器很贵，而且除非你是持续构建，大部分时间其实是浪费的。

建议本地选购高配台式机，可以使用 tailscale 等方法将其组网。

所有的服务都上 https ，都上哪怕最基本的 basic auth 。

这要看你 node 上报的是主机名还是 ip 。如果 get nodes 里看到的是主机名，只是修改 ip 就很简单修改 kubelet 的配置即可。

如果要修改上报的字段，就比较麻烦了。这里的麻烦主要是证书以及 etcd 里的对应关系。推荐是先下线再加入，当然这会导致 pod 的迁移。

关于你这个需求，最简单的就是上报字段用自定义的值，比如 node01 这种。修改起来就很简单

@qzsi001 我之前也差不多这个价格，我觉得还行

@qzsi001 那个是利用了 bug ，正常低价区买是不收回的。

不用改密码，直接用微软验证器发一次性 Token 就行了

https://learn.microsoft.com/en-us/windows/wsl/networking#accessing-windows-networking-apps-from-linux-host-ip

自己给宿主机的 ip 在 wsl2 的 /etc/hosts 加一条比较方便

推荐：不买房不结婚不生娃

没孩子就呆在一线，生娃再回二线。

但是能不生就不生

又不是传统硬盘，ssd 怕啥通电次数？

传统硬盘怕通电次数高是因为那个盘物理上启动停止不可避免有所损耗。你一 ssd 怕个鸟。

参加秋招，可以远程面试。

集群内两个作用：

加密，避免被中间人窃听。
认证，避免未授权的 node 连上 master 。

这两个作用的理论前提是零信任网络，也就是说除了 k8s 的节点之外的设备和链路都是不安全的，譬如交换机等。


其实有点烦，大部分分布式系统没这么复杂，简单的就是固定 token ，复杂点就搞一个一次性 bootstrap token 。很少有用 mTLS 的。

关键不是专业，而是未来你的路只有三种：体制内、体制外、出国。先确定好你要走的路，然后根据路选专业。

举个例子，比如就想进体制内，就要看看哪些专业合适，自己家有没有相关资源，提前准备好。

以计算机为例，除非你有对应的资源（比如某些国企的 IT 岗可以打招呼），否则体制内的计算机岗位相比其他专业偏少，那就去选别的更适合进体制的专业。

还是花了 10 刀 /月买这玩意，确实写业务 CRUD 能节省很多时间。

开源的话，数据量是个问题。

@murmur

我不是，但是据说可以的。包括 QQ 找回、财付通问题，微信问题等等。可能只是转发给内部其他人员，但是最少有人跟进了。找到一个入口。

http://xinyue.qq.com/web201410/yzsfw.shtml?ADTAG=gw.service

心悦 VIP3 以上，有专属客服

我有一个非常好的建议。我们可以直接修改运营商骨干网路由表，把国外 AS 的路由给取消了，我们国内重新分配。

这样不仅无成本的屏蔽了国外网站，还大大增加了国内可用的 IPV4 地址。

这个主意如何？

@SaltyMouse 考研也是可以的，然后表达自己考研失败不再想考研的想法就行了。