公司想科学上网拉点 github、gitlab、aws 的代码有什么措施吗？

[cxzlhr]

如题啊，并不是全局科学上网，现在拉代码太慢了，领导让找找方案，已经找了运营商来看看有没有方案解决。 运营商能给的方案如： 1 、SDWAN 加速，有海外落地节点 2 、使用 CN2 的互联网专线

测试了一下，SDWAN 加速 10M 都跑不满，自己搭建的轻松跑 100M

自己在想搭建限制只有几个 IP 可以做全局路由，但也是担心风险。

[crysislinux]

自己搭建可以分流，只允许这几个域名走代理。

[mailfarmer]

私人搭建给公司用？出事了谁担责任

[crysislinux]

不过要保险肯定还是运营商，单纯拉代码 10M 也马马虎虎了。

[iixy]

你有把柄在领导手里？

[amrice]

预算足的话直接买运营商的专线，一劳永逸

[dcsuibian]

为什么太慢？程序员不人手一个梯子么

[billzhuang]

1 ，必须告知法务
2 ，不要自己搭，不要自己搭，不要自己搭
4 ，你们要的是能拉代码，不是看油管
5 ，所以稳定性才是你测试的重点

[qilme]

解除运营商的 QoS 限速，用 v 友的 fakehttp ，/t/1135702 ，可以直接设置在路由器或 linux 本机，或者 wsl2+ssh socke5 代理/squid http 代理，无需远程服务器
实测把 ttl 设置到刚好出境的程度，14 左右，GitHub ，docker 和 HuggingFace 都能跑到至少 100M

[cxzlhr]

@billzhuang 是的，只为了拉代码，其它的需求都不用，基本可以理解目标 IP 都是固定的
@dcsuibian 也不知道领导怎么想的，有人跟他提了网速慢，
@gransh 没有，我是不知道领导 怎么想的，有人提了他就觉得要解决

[jko123]

公司的事公事办，犯不着自己搭建

[liuzimin]

如果把合法的昂贵方案都通过线上汇报给领导，并且留了和领导的沟通证据，但领导还是坚持要用小机场。到万一的时候，这个责任能甩出去吗？

[billzhuang]

@cxzlhr 目标 IP 不固定吧，光 aws 就一堆 ip

[ScotGu]

走采购流程购买具备出镜资质的链路，包括不限于 VPN 、电路、SDWAN 等。 该备案备案，该采购就采购，该签合同签合同。

[cxzlhr]

首先我肯定是优先找正规渠道来解决问题，科学上网是其次
现在是怎么测试正常的渠道都不太好使，所以才想的搭建
即使我要搭建全是要让公司出钱买服务器来搭建，不可能私人搭建来提供服务，
当前两个想法
一是搭建限制自己用，把代码拉到内网来做 git 镜像
二是搭建严格限制，只允许访问 github 服务器 IP ，等于加白

[YaakovZiv]

gitee 这种平台可以稳定拉 GitHub 的仓库做镜像。aws 的没测试过。

[gtalk]

gitea 自己搭建呢 这个怎么样

[mooyo]

有的，这个还挺简单的，看你们愿意出多少钱。3000/月左右能找到给你办 MPLS 入户跨境专线（ HK ），交付给你一个光猫直通境外。

你从这个光猫拉出一根到一台你们内网内的服务器，在这台服务器上用 nginx 或者其他的什么工具反代一下 docker 和 github 这些就行。

[mooyo]

@mooyo 完全合规，只要你不在这台你们内网的服务器上乱搞就是完全可控。

[mooyo]

@mooyo #17 3000/月应该能拉到 50M 深圳地区的话。

[Seck]

路子不要有太多？
你以为就你公司有这个需求，是吧？
就是上面的 top 这群人从来没考虑过这个是吧？

总之不要以个人名义做公司的任何事情。你们的公司的老板心知肚明这些东西不用你管。