@DosLee @luyaolu 感谢 Dockerfile 提供参考😀。

感谢楼主的新 ssh 蜜罐

@ch563 搓手期待。😁 有 docker 的话直接
docker run -it --rm 镜像名
快速摸鱼了

对于安全要求高的，上云以后安全费非常恐怖，而且系统自带云厂商后门，你网络设置的再安全，云平台 token 一泄露还是全部被看个底朝天。

而且上云能降低成本的一大部分来自于可以裁掉大量运维节省人工成本。哪天你们领导真的打算上云了就可以准备与同事开卷或者准备找下家吧。

如果楼主能提供打包好的 docker 镜像就好了。

挺好，现在是 genact 用户，但是上次还是一眼被同事看穿了。

toC 业务，一般是不会让用户感知的。 甚至会强制升级客户端。
toB 业务， 但凡不通知用户直接升级导致服务故障了，就等着赔钱吧。

正规 waf 都是买 saas 的，常规是反向代理模式，高级点旁路监听模式。 这些部署架构都和与业务代码装同一台服务器的这种野路子搭不上边。 如果只是学习的话在业务服务器同网段按时付费个 4 核 8G 建一遍配好再拆掉就完事了。 反正 waf 也基本不影响功能。

实在不行就低代码自己调自己接口吧。哪天满足不了需求了在和老板摊牌让专业前端再重构一遍。

没啥搞头，测试的范围内容可以是无穷尽的，功能性能可靠性等等。不像开发一样写完一个功能就是写完了。

原本手工点测试因为人力问题只能测一部分。上了代码提高了测试效率，管理层优先想到的是如何精简人员而不是扩大测试范围。结果自动化省下的那点重复劳动的时间马上又被新的活填上了。

然而生产事故的原因千奇百怪，比如一个第三方 saas 服务的突然变化，新版手机系统的本地 api 改变，服务器时间到达特定值后引发的错误，无论是手点还是写代码模拟不出来那个环境都是测不出来的。

结果就是你测开代码写的越好，测的项目越多，要背的锅也越多，漏上线的 Bug 也越多，最后绩效只会越差。

手工测试就是个背锅耗材，但优点是用人成本低性价比高。测开连性价比都没有，要裁员优先就是裁测开。

上面 snap 版贴错了，更正一下
https://github.com/kz6fittycent/cool-retro-term

如果楼主只是追求特效的话，推荐 Cool Retro Term
Appimage 版
https://github.com/Swordfish90/cool-retro-term/releases/tag/1.1.1
snap 版
https://github.com/Swordfish90/cool-retro-term

有很多风格可以选择。 当然除了特效好，这个终端真的只有基础功能，要作为主力终端需要点胆识。

好奇楼主为啥要用这个系统。 听说这系统也不免费啊。 之前说免费但是现在腾讯云官网已经把免费字样全删了。 虚拟机的主 tty(非 ssh)也在不停的打字说需要订阅。

@hcocoa 因为你没说 centos 几，我先按照 centos 7 来回答。python2 我记得 yum 依赖 python2 ，所以删不了。 至于 php5 ，用 minium 安装时是没有 php 的，你可以认为并不是必须的。

幸好之前项目组件都是 docker 起的。 甲方要求换楼主贴的这个列表里的系统后花半天时间研究了下怎么装 docker （实际就是装 centos 8 的包） 之后的操作原来啥样还是啥样

实在找不到 windows 版本的迁移命令 就本地起一台 linux 虚拟机做呗。 反正对迁移程序来说是从一个 TCP 端口到另一个 TCP 端口。 不需要迁移程序与数据库在同一个系统内的。

几百台服务器 各种 linux windows docker 内证书 k8s-secret 甚至只能在网页里换证书的买来的系统。

三个月让我换一次我直接要死了

去年把一堆虚拟机里跑的程序拆了放进 CentOS7 上装的 K8s 。
今年把 CentOS7 的 k8s 换成了 Ubuntu 的 k8s 然后迁移了一轮。
明年计划已经来了，要换鲲鹏 arm+国产系统+国产数据库，目前用的 k8s 系统没有 arm 版，估计 k8s 要拆了重新换回虚拟机部署了。

就 tm 反复折腾

目前用腾讯云的 K8s 。 貌似叫 TKE 吧。 储存原来是 nfs 协议的 CFS 服务。 后来跑 ai 就上了个不知啥协议的腾讯自己封装的 cfs-turbo 服务。 插件里点一下，就装好对应的 storage-class 了。 很方便。