tinybaby365

Cmd 组合键，加 Ctl 组合键，双份的快捷，让人欲罢不能。图像系统+命令行的完美组合，还有 UNIX 系的一丝上古灵气。

@Flands 出于安全的目的，所有 node 节点不应该有公网 IP，否则所有 node port 暴露了。不多说了，纯粹省钱牺牲高可用，安全性，完全不必选择 k8s

@Flands loadbalancer 类型的 service，会给你分配一个外网 IP(clb)，你只要 kubectl get svc，去找到这个 IP 就好了。你说额外搞个 cvm 部署 nginx 转发到 node port 上去，这本质就是 ingress 干的事情，理论上成本是一样的。

你这个知识掌握得有些混乱。30000+是 node port 的范围，node port 是 service 的属性，具备 node port 的 service，才能通过负载均衡或者 Ingress 暴露出去，其中负载均衡是可以限制内网暴露的。你的问题，再创建一个 service，可以是负载均衡类型的（收费的），这样服务完全暴露，并且可以暴露多个端口。也可以通过 ingress （收费的），还是需要 service，nodePort 类型，ingress 相当于反代，可以关联 https 证书。

一代到现在还没坏，买的 DELL 显示器也是的，10 年了还没坏。

这些部门需要更安全的容器，共享内核是不能接受的，可以用 gvisor 来实现安全容器

frps 本身有一个 token。如果是暴露 ssh，可以再配一个二次验证：libpam-google-authenticator，这样相当于三重门槛。

无法享受中国法律保护的工作，工资再高有什么意义？