钉钉发链接，会预加载部分内容生成卡片，不管对方看没看，已经访问了

只是对现状不满意，和研究生学历没一点关系

总感觉视频这种媒介，效率不高，不像文字，已经了解的东西可以速读或者跳过

我们以前短信接口一直被刷，用的策略是 动态的 nginx ip 黑名单 + http header 过滤 + tg 防水墙(滑动验证码) + 业务层面的动态手机号黑名单。

ingress 和 service 的连通最好也测一下

自己把自己绕糊涂了，我把整个 dockfile 贴出来：
+
FROM --私有库地址--/public/alpine-streamline-node:14.10.1 as initial

USER node
COPY --chown=node:node package.json package-lock.json /home/node/code/
COPY --chown=node:node script/ /home/node/code/script/

RUN cd /home/node/code && npm --registry https://--私有库地址--/ install

ENV NODE_ENV production

ADD --chown=node:node . /home/node/code

RUN cd /home/node/code \
&& cp consul.config.json.example consul.config.json \
&& sed -i "/host/c \"host\": \"confsrv.smartstudy.com\"\," consul.config.json \
&& sed -i "/env/c \"env\": \"production\"" consul.config.json \
&& npm run gen:config \
&& npm run build:pre

FROM scratch as server
COPY --from=initial /home/node/code/build /

不好意思 20 楼说错， 是在 docker add 命令前进行的 npm install ，node_modules 也用到了 cache

@NNNNzs node_modules 是在 docker copy 之后，再进行 npm install 生成的，压缩的话莫非在 git pre commit 这一步进行

add 操作下一步才是 npm run build ，进行 webpack 打包，看 CPU 占用不到整体（ 4 个核）的 50%。前端项目流水线部分日志：
#6 [initial 2/6] COPY --chown=node:node package.json package-lock.json /hom...
#6 CACHED
#7 [initial 3/6] COPY --chown=node:node script/ /home/node/code/script/
#7 CACHED
#8 [initial 4/6] RUN cd /home/node/code && npm --registry https://registry-...
#8 CACHED
#9 [initial 5/6] ADD --chown=node:node . /home/node/code
#9 DONE 662.5s
------手动切割线----------------
docker build 用的是下边的命令：
DOCKER_BUILDKIT=1 docker build . -f ./deploy/Dockerfile-production --output type=local,dest=$OUTPUT_DIR
确实大多项目都在同一个目录 build ，等会尝试一下 9 楼老兄的方法，换一个目录进行 build ，再给大家反馈

@Jooooooooo 后端用的基础系统镜像和前端不太一样，是 14M 的 alpine linux ，装上一些依赖，只跑 go 的二进制，分发的 image 大小就 30 多 M ，k8s 集群拉的话也比较快

@yurong333333 刀耕火种，一秒上线 :) 就是版本回退，麻烦点

异步社区 有一些新出版的电子书

排版乱了，尴尬

粒度不合适的话，跨库查询是梦魇

删除数据的时候，只是把数据标记成了 delete ，并没有节省物理空间。可以插入一条的时候，删多条

本意不是创建索引，是创建个 constraint ，但是感觉 check 满足不了

是能放梦滑露的某站，获取 m3u8 的 request 可以用 httpproxy 筛出来，没想盗录视频，只是纯好奇

@rbe 嗯，疑惑的点是没有在控制台看到 m3u8 request