有可能是有一些 HPKP 的链接无法访问导致的。

op 看邮箱了嘛？

@cheetah 简单讲就是防篡改，为什么在 https 下还需要防篡改就要自己看原文了

LZ 可以去看一下 ACME 里面关于请求签名的部分，可能会有一些全新的看法

理论上来说核心网 IP 化之后是应该不需要“改造”直接就可以用非 1 开头的号段啊？

@hikigaya58 找淘宝店客服

买只牧羊犬，或者看一下成熟方案

psql 自己有完整的备份和高可用实践啊……

固态硬盘一般 TRIM 一下即可，有些会标记为“Secure Erase”，建议参考各个硬盘型号手册。
机械盘的话，有专门的擦除工具，需要用这些工具擦除。如果公司有标准按照标准执行，没有必要物理销毁的话擦除之后即可使用，需要物理销毁的话大概只能用各种破坏工具搞。

@AceCandy 这个是整个 TR 共用的缓存，你开 4096 已经比较大了，但是你又说本体占用只有 200MB ，我觉得不太对。

TR 可以修改参数用更多的缓存，具体看手册。

could not resolve host 这个就是 DNS 查询失败，原因很多，一般来说都是网络问题，可以考虑是不是墙内连墙外导致的。

op 可以用 openssl s_client 测试一下，看一下到底是在 SSL 连接哪一步出了问题

问一下 op 有没有申请残疾人证？有这个证的话对于公司来说是一个很大的吸引力（减税）

这是全新的部门吗？感觉是从 0 开始……

免费版证书是不是 LE 的？
可能是 OCSP 验证问题，打开 OCSP staple 会缓解一下。

@lscbqr 学历这个我自己也清楚，可能这个确实是我需要想办法解决的东西。

@perfectlife k8s/prometheus/terraform 其实都看过，但是我感觉这种技能点一定要在大规模实践中才能有比较深的体会，而我现在其实并没有接触过需要如此等级的运维需求，所以很多东西理解不了。
这方面来说是不是暂时不需要理解，只需要知道怎么回事就可以了？

@hhjswf 确实，这一点我也明白，在 HR 眼中是一个减分项。
我在这里做一个补充吧，之前没有太想好发展方向，所以导致跳槽频繁。目前这个问题我比较纠结的是要不要完全投入到一个方向？感觉风险太大了。