部署个 wireguard 本地可以直接用 pod ip ，serviceid ，集群 dns .cluster.local 在本地和在容器内没有任何区别
还有 node port 这种东西最好别开

@undeflife 我觉得叫 lss 或者 lls 合适点

你这个配置不 java

node1 ip 172.10.0.1 ,pod ip 10.80.1.0/24
node2 ip 172.10.0.2 ,pod ip 10.80.2.0/24
node3 ip 172.10.0.3 ,pod ip 10.80.3.0/24
client 连接 wg 到任意一个你设置的 node （ wg 转发节点）
此时 client 可以访问上面的所有 ip 也可以用集群 dns 比如 mysql.default.svc.cluster.local
需要通几个 node 就在那几个 node 上开 wg
如果 node2 开了 wg node3 没开 那么 10.80.3.0/24 这个网段你访问不了

@HugeNature 我都跟你说了集群全互通 我都用了几年了

微信以前有个封人方法 你把对方备注成违禁词 对方会被 tx 的上级封掉 tx 都解封不了 你这个跟他如出一辙

@HugeNature wireguard 安在 node 上 你客户端也要安装一个 可以自己设置代理仅集群内流量 集群 dns 也可以用 本地跟集群全互通

1. 加个 wireguard 直通集群
2. k8s port-forward
临时建议第二种 长期建议第一种 第一种只能给后端负责人

@gam2046 升级是很快 有些兼容问题很难解决 比如你升级了 k8s rook-ceph 就不兼容了 但是 rook 官网说它兼容 k8s 这个版本 实际上根本运行不了 在网上也找不到答案 只能慢慢看 ceph 源码 他们这 18 个小时要么是去找人了 要么就是去看源码了 可能就改一个参数就好了 但是这个参数官网没写 网上也搜不到

18 个小时才修复 肯定就不是技术问题 而是经验问题了 有些软件一旦升级就出错 而且这个错你搜不到 就是无法运行 除非你以前搞过 不然就慢慢从底层往上研究吧 他们 18 个小时才好 说不定以前负责这个的人改个参数就重启好了

你记录下时间 源 ip 源端口 网警可以通过这 3 个查到他家
不过你需要跟叔叔证明你可能被攻击 比如其他省平均点击量是 10 他那个省是 100. 还有你也别封他 ip 正常 ip 点击 1 次 他的 ip 点击 999 次 拿这种数据叔叔才能帮你查
养肥了杀 他还得赔你钱

改掉坏习惯, 屏幕抬高 不要低头写代码,平时不要低头玩手机,尽量让脖子有个支撑 脖子尽量靠在椅子的颈托上.
还有注意腰 椅子垫个东西保护腰.少弯腰尽量让腿发力.
保持好习惯后 你这个病就相当于痊愈了

我觉得他没问题 你有问题。你不收定金，不付尾款直接给源码，就算这次他人好没跑 你以后总会遇到跑的。

@tqyq88 他 api 不行 一刷秒崩 cpu 瞬间 300+ 你调错了

@ted0220 你这个 500 个 ws 链接服务器就死了

跟我学 手机没铃声仅震动 晚上 11-早上 11 勿扰 连震动都没有 你以后绝对不会慌

珍德食泥鸭 来网曝自己啦