ironboxplus

1. 内网环境下，如打洞不成功，中转速度会非常慢，而且链接不稳定，因为官方 DERP 服务器在国外
2. wireguard 只提供加密，不提供混淆，用来科学要注意被查水表

@suuuch
延迟我认为是问题不大的，起码对我的集群来说。
虽说 K8S 集群对延迟变化敏感，但是在我的测试中，tailscale 把国内外服务器和本地内网环境的服务器都联通了起来，没有发生掉线的情况
如果你的服务对延时有要求的话，那最好还是地理位置接近的服务器搭建集群最为合适，当然 Tailscale 也是可以用的

tailscale 组网+K8S 的话，你需要使用和 tailscale 配套的 K8S 网络平面，除了自己配置，另外一个好的选择为 K3S
K3S 为集群对 Tailscale 的集成提供了实验性支持，在简单设置启动参数和 Tailscale 配置后，可快速在任意网络环境中搭建异地私有集群，然后享受 Tailscale 的 wireguard 加密和打洞直连
详细见此链接`https://docs.k3s.io/zh/installation/network-options`

没事了，treesize 可以

@Rache1 你跺你也麻

个人国内感觉这个 P 用没有，还没有自己看雷达波图运动，肉眼推算的准确🤣

当然是一台公网 VPS+内网主机，用 Tailscale 之类的工具组网

Ingress 可以理解成入口的“声明”或者“接口”这种概念，Nginx 和 traefik 是实现接口的 Ingress Controller ，
traefik 的证书管理不具有分布式的功能，也就是说，你的 traefik 有几个 pod ，就会去申请几次证书，多 traefik 负载均衡肯定是不合理的，证书管理要用 certmanager 此类的

起码得 3 个节点以上组 k8s 吧，不然有啥统一调度管理服务的必要