这里应该指的是 cc 攻击，如果是 ddos 的话，可能直接被黑洞了。

解决方法估计只能加钱，上 waf 上高防 加机器硬抗。不加钱的方案，配置个频率控制来限流，可能能用但是作用也有限。

加验证码应该不太行，别人其他的不刷，就刷你获取验证码的接口，这样压力可能也不小。

要想降低影响，可以看情况把服务分开部署，被攻击的时候不至于影响到其他业务。

我大概是理解 op 的，曾经也是遇到了一样的问题一样的想法。

虽然只是在打工，但是作为一个工作，服务器的成本控制本应该是运维工作的一部分，服务器使用是不是合理也是要考虑的，做这些就是对这份工作的尊重或者说对自己的尊重。希望 op 坚持自己的想法。

感觉 windows 续航要比 linux 好。而且还有一个，换了 Linux/ubuntu 之后，续航没见增加，电池的健康度却是哗哗的掉。。。op 可以观察看看，可能是个例。

可能他想问的是不是能全栈(全干)

项目从 0 开始，项目立项需求梳理，确定要使用的语言框架各种中间件数据库选型，是否分离，顺便再整一下运维 CICD ，性能优化。这个应该属于整个的项目架构。

当然也可能指的代码层面的架构，比如微服务这样的东西。

现在问题就是有的线路在高峰的时候 车少人多，不增加车次，啥策略来了都没用。

我的建议是打通相邻各个相邻省份之间的城际铁路，借用城际铁路来支持跨深运送旅客。让一部分原来做高铁短途的人转乘城铁，这样的话城铁利用率上去了，高铁票也相对更好买了。

应该是卡的问题，有些卡不行。。

每个人对大流量的定义和理解都是不一样的，有可能你以为的大流量，在别人看来就是洒洒水，或者反过来。。。没有参照物的话，这种回答没啥用。

如果你的 Proxy status 是 DNS only ， 那么在查询 DNS 的时候，DNS 服务器会直接返回你设置的 IP ，所以这个客户端发器的 http 请求压根就不会发送到 cf 的服务器上，这个 worker 它应该也不会生效。

你这个需求，其实没有必要用 worker 来做，出错的原因是语法错误。

如果你只是希望用域名代替 IP ，那么直接设置一个 DNS 解析就可以了。然后等 DNS 解析生效了，就可以在浏览器里面使用域名访问就可以了 http://domain.com:5000

如果你是想隐藏掉端口，http://app1.domain.com http://app2.domain.com ，那就可以在 cf 上面配置 Origin Rules ，根据域名，把流量转发到后端对应的应用的端口上。

这个配置的服务器，等到时候用起来了：CPU 占用 1% 内存占用 1% 磁盘空间使用 1%
---

1. 看了一下官方文档，这个程序也是支持 Windows 的，而且官网上有详细的部署配置文档。所以如果你们的 IT 有 WindowsServer 经验，这个 IT 操作起来肯定是没啥问题的（包括操作系统安装，程序部署配置）。

2.安装一个虚拟机系统，应该是一个很好的选择，推荐用免费的 exsi ，可以代替的还有还有 开源的 proxmox VE 。当然如果偷懒的话，在 windows 系统上用免费的 virtualbox 或者自带的 Hyper-V 也不是不行。

3. 安装 linux 系统当然是可以的，遇到不支持 linux 系统的概率极低，极端情况下，通常也能在官网找到对应的驱动。安装服务器操作系统和普通电脑装系统很像，区别就是会涉及到配置 Raid 。熟悉一下服务器 bios 配置，很快就能上手了。还有一个可以用远程管理，有了远程管理就可以不用去机房蹲着操作了。。。

我感觉这个场景用 k8s 没啥必要的，但是如果是以学习使用 k8s 为目的，那怎么折腾怎么来。

@juzisang 现在还在用 swarm 的不多了。。以前公司生产环境项目也是跑在 swarm 集群里面的，轻度使用使用是没啥问题的，swarm 用起来也是简单好理解。

好像没人提 archlinux ，

我选的是 debian

等以后进入高级共产主义社会了，生产里高到人不劳动也能很爽，“上班”变成了奢侈，那个时候，推出“共享员工”，估计就是先进雇佣模式了。

再买一个移动硬盘，用来放视频文件，新的移动硬盘就不对外传播了。

我上个月也在 segmentfault 上面赚过钱。。。帮忙解决了个小问题，赚了 266

wsl2 和 vmware 两个可以一起用，不是只能选其中一个的。

wsl2 和系统集成得比较好，打开终端就可以用，可以直接操作本地磁盘的文件，这个优点是虚拟机没法比的。
vmware 就是隔离性比较高，能打快照，操作失误了能回滚，不怕折腾。