@wu67 #6 256MB 内存的小 vps 就能很完美的跑 docker ce 了

很多开源项目或多或少有 bug ，有些常用的开源项目很容易被入侵的。

1. 选 base image 尽量选 debian 别选 alpine 。因为 alpine 基于 busybox 有 nc 、wget 、ping 等黑客入侵时做跳板用工具； debian 基础镜像没有 curl 、wget 、ping 等工具，入侵会困难很多，软件兼容性也好。（这条有点反常识，但是很关键）

2. 如果项目开 tcp 端口支持 unix socket ，可以把项目容器设置成无网卡，通过 volume 将 unix socket 文件夹分享给 nginx 、frp 的前置应用，黑客入侵到项目容器感知到的就是一个黑洞洞的孤立世界。 如果项目不支持 unix socket ，也可以将项目容器配置成无网卡，tcp 端口绑定到容器 127.0.0.1 ，然后使用 socat 转化成 unix socket

如果接入 internet ，当然是用 docker ，安全啊

网上很多入侵案例，用 docker 的只需对容器 down 和 up 一下，如果本机安装就要重装系统工作量超大的。

sdk 层是另外部门的，当然要推回给这个部门。如果感觉自己有能力做 sdk 层，也要等对方扯皮再勉为其难的接下来。

M3 ，8GB 不够用别委屈自己

iphone 手机的国际漫游的开关开了吗

显卡视频解码是用 gpu 的 video decode 单元，这个单元普遍很弱，打不过 cpu 多核解码，intel 、amd 也都一样。

接#57 如果必须在 k8s 上部署数据库，估算一下数据库的大小，然后为容器分配 2 倍以上的内存，例如：估摸着数据库总容量为 6GB ，就为容器分配 12GB 内存。容器刚启动时读盘稍慢些，跑一段时间后数据库都缓存在内存里，就不慢了。

k8s 持久性存储的 io 有瓶颈，绝大多数的 k8s 持久存储都比 sata 还要慢很多，所以数据库不建议部署在 k8s 上。如果是本机 docker 是 OK 的，性能基本接近本机安装，维护也方便。

小心一件事情，如果限制容器的 cpu 、内存资源，容易不稳定出问题。

因为，容器里获取到的 cpu 数量和内存都是主机值，不是容器限制值。

例如：主机 16 核但是 nginx 容器限制 4 核，nginx 会根据 cpu 数量自动设置 workers 进程数量，也就是按 16 核分配了过多的 workers 导致高负载下性能急剧下降。

例如：主机 64GB 内存但是 mysql 容器限制 8GB 内存，mysql 读到的是主机 64GB 内存，然后不断占用内存超 8GB 后被系统杀死，导致 mysql 异常重启。

推荐，不要在 docker 里限制容器 cpu/内存，改成在软件配置里加限制；如果必须在 docker 里限制容器 cpu/内存，则需要调整软件配置以匹配容器限制。

联系 apple support 能改激活起始日期的

你可以学学医生给病人排期，然后做一个排期表。有人叫你干活你就拿出排期表给对方看，对方要踢别人项目，你就直接让双方协调重调排期。控制好自己的工资强度。

我见到过电脑上贴收款二维码写加急扫码的。有时候和同事调侃一下晚上加班让对方请吃晚饭，有来有往

网上买一个二手惠普激光打印机 1020 型号，扫描用手机的 hp smart app

@577fkj #8 别折腾软路由了，光猫桥接的问题

有些学校的校园网不登录的情况下，能访问外网 IP 的 udp 53 端口，或者能访问 ipv6 网络。frp server 配置接入端口为 udp 53 端口，看看不登录能否 frp

sni proxy ，具体问 gpt

搜“打板股”，打板股最适合做量化交易的品种之一