单机独占 host 的 nginx 。。你后面还会踩雷。。

aws：

https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.2/guide/service/annotations/#nlb-target-type

service.beta.kubernetes.io/aws-load-balancer-nlb-target-type

ip mode will route traffic directly to the pod IP.

network plugin must use native AWS VPC networking configuration for pod IP, for example Amazon VPC CNI plugin.

阿里云：
https://help.aliyun.com/zh/ack/ack-managed-and-ack-dedicated/user-guide/add-annotations-to-the-yaml-file-of-a-service-to-configure-clb-instances#c049ddf4f5uba

直接将 Pod ENI 挂载到 CLB 后端
Annotation：service.beta.kubernetes.io/backend-type
CLB 后端服务器类型。取值：

eni：通过此配置将 Pod 挂载到 CLB 后端，可以提高网络转发性能。仅在 Terway 网络模式下生效。
ecs：将 ECS 挂载到 CLB 后端。

@easterfan 哦。你的网络模式是没和外部打通的？我一般云上建集群是使用 ip 模式。这样更灵活，网络吞吐也更好，因为从技术上来说，网络包是正儿八经的跟网卡绑定进行流转的，可以做更多的事。这种方式 slb 就是直接到 pod 。比如 nginx ingress 。我推测你现在的方式是 nginx 用的 host ，然后独占一台机器。然后把 slb 指向这个机器组。

我从来就不用 nodeport 的方式。。。只会在开发环境自己懒得折腾就搞的 nodeport

再高点。。。app 要用自己定义的密码输入。。🐱

另一方面，health check 太糟糕。你这锅盖 ingress 上实在是不对。作为运维，你的监控系统和 nginx 的 health 检查居然不和你业务相结合。。。nginx 挂了你倒是自动重启 nginx 啊。。。

所以两个小时核心是 udp 服务挂了两个小时？？

反正 lz 是懂起标题的

既然是在云上。svc 直接挂在 nlb 上暴露出去即可。。压根不需要 ingress 来参与

在上 k8s 的时候 udp 入口就不要从 ingress 进来。这不是 ingress 干的事。或者说，不合理，不好用。ingress 就处理 http 就好了。

我很纳闷。。。udp 你一定要用 ingress 怪谁呢。。。

跟女儿发脾气之前深呼吸。琢磨琢磨发这个气的目的是什么

伪需求谈不上。但确实是一个自我感动的好需求。
现代人，一旦决定改变就是三个路：
1.列个 checklist ，我又行了，我能掌握人生
2.跑步
3.开始学英语。

最后结果只有一个：我花钱买的游戏，居然还要我花时间玩？等等，我再来一回合

两者拿在一起比较。我宁愿相信 icloud 的备份是安全的，也不愿意相信微信是绝对安全的。
可能 icloud 爆雷的时候，这个备份数据跟我半满钱关系都没有了。销售数据都是实时短期的。在足够长期的维度下。icloud 的数据备份是相当必要的。这是基本原则

@drymonfidelia op 多虑了。如果考虑 icloud 的安全性，你咋就相信微信的安全性呢？微信可以做到实时的数据监控，你怎么知道他就没做呢？

我也被一个同学问过。。也是做市场的。。我只能说，android 只能找专业公司尝试恢复，但凡是硬盘都还是可能的，但 iphone 大概率没戏，站好等着老板骂吧

然后你就会发现 MBP 存在的意义是什么。。。
mac mini 同样配置就是便宜很多啊。。

体验极差。。。体检极差。。。体验极差。。。
1.重量，等东西你都配齐了这玩意要比笔记本重得多。注意我的用词，手上上中得多。
2.因为技术实现的原因，ssh ，teamviewer 体验极其差。前者应急没毛病，自己的电脑快捷键用习惯了。换成各种 item 终端 app ，各种快捷键无法适应。
3.没网就没代码，4202 年了 ipad 依然没有能打的可以很好看代码的 app 。很多时候你是不需要网的，你只需要打开编辑器看一下代码。
4.远程开发只适合在局域网，甚至说有线才是体验最好的，我 macstudio 和 ipad 的无线扩展屏就经常断开。来到广域网简直是灾难。

你是要工作，不是要耍杂技。除非你是高级经理，不需要写代码，只是负责开会和看文档。如果写代码占你 50%的时间以上，老老实实买笔记本。当然，另一个选择，买个 macstudio 。开会带 ipad 开会。体验 max

所以。。icloud 解忧愁。按 5 年算。和群晖硬盘差不多的价格。

@alfawei 备份应该是一个无痛无感的动作，最少 android 版的各种备份软件是装了就不用怎么管他了。ios 自己的 icloud 也是无痛完全不用管。。。但群晖这个我是装了 4 次，备份过 n 次。隔一段时间我还要进去搞一下。。好烦躁