例子：
Dapr 通过 mTLS 确保 Dapr sidecar 与 Dapr 控制平面系统服务之间的通信安全。当启用 mTLS 时，Sentry 服务（证书颁发机构）将根证书和颁发者证书写入 Kubernetes secret （在 Kubernetes 模式下）或配置的文件系统路径（在自托管模式下）。在 Kubernetes 中，Dapr 系统服务启动时，它们会自动挂载包含根证书和颁发者证书的 secret ，并使用这些证书来保护 Dapr sidecar 使用的 gRPC 服务器。在自托管模式下，每个系统服务可以挂载到文件系统路径以获取凭据。当 Dapr sidecar 初始化时，它会使用挂载的叶证书和颁发者私钥向系统 pods 进行身份验证，这些叶证书和私钥作为环境变量挂载在 sidecar 容器上

一般而言，是通过 mTLS ，Dapr 的实践是这样的。

完全可以，samba+外置个硬盘阵列就行了

我觉得唯一的问题是：不利于架构演进和改造。

与北美人沟通要稳定唯有 Email ，你需要考虑你发件服务器的信誉问题。

可以是可以，但是手机会很烫的

感觉 op 可以写点科普文了，这是难得的经历。

@Livid 我觉得很大程度是在于最近几年中文互联网用户低龄（普世）化，涉世未深或出身环境恶劣的人都上网来发言了。我观察到 10 年前的用户群体还没这么多的问题。

感觉可以加个答题功能，类似 b 站发弹幕的考试那种，发帖礼仪、提问的智慧、内容规矩之类的。

@PerFectTime 彻底杜绝是不可能的，但是会有很大的收敛。mjj 们普遍不会乱发，很多也只是在键政。

严重支持！个人的感悟是 >=2020 年 开始混入很多暴躁的用户/spam 了。

怪不得 v 站最近几年讨论质量不在线了。。。原来是有很多没走向社会的学生啊（无意冒犯，只表惊讶

@w568w 个人的体验就是 popos 稳定性很棒，界面和快捷键比较合理，其他倒是没什么特别的。

pop os

某些公司会觉得：年纪大了。

需要额外编写驱动程序的

4090 跑 70B 的模型非常吃力，直接上 A100 吧

@epiphyllum 看懂你的意思了。 这个做法有点简单粗暴了。

@epiphyllum "自签证书而非直接代理 TLS/TCP 是为了省 CDN 回源国外内容时产生的带宽/流量费用。" 你这个结论是怎么得出来的？“自签证书而” 与 节省“带宽/流量费用” 的理论依据是什么 ？