感觉这应该项目应该就是楼主需要把控制权牢牢的把控在自己手中， 应用程序放出去， 但是数据库掌握在自己手中，
像你之前楼层说的，通过 http 接口返回数据库连接信息，部署完成后把 http 接口关闭。类似的方法很多， 比如把数据库信息隐藏到某个微博中， 或者配合上 aes 、rsa 之类的加解密会更好， 不过你说通过 jvm 参数的话不太靠谱， 你家执行一下 history 命令， 你的数据库信息就暴露出来了

用 ebpf 的 cni 是否能达到这个效果呢？

当服务器用还配了个这么好的显卡。。

其实，在 k8s 的网络插件中，像 flannel calico, 正常情况下是不能够获取客户端的 ip 地址, 但是基于 ebpf 的 cilium 能获取客户端的 ip, 在 node 内部不会经过类似 SNAT 的操作， 你可以试试 cilium ，应该是程序直接就能获取的， 如果是 http 的， 也不需要用什么 x-forwarded-for 来携带客户端的 ip 地址了， 现在 calico 也支持 ebfp 模式了， 不过我尝试过好几次，calico 的 ebpf 都没有安装成功。

@ltkun 我现在就是在 x86 的机器中， 通过虚拟机的方式安装了个 openwrt ， 目前基本功能都能满足需求， 只是担心万一这虚拟机挂了，影响使用， 也不想把所有东西都放在一台服务器中， 才有了想把 openwrt 独立出来的想法。

@AzadCypress deskmini 这个我纠结了好久， 吸引我的就是它的体积小， 主要还是不太好扩展。

@yzld2002 以前在小黄鱼上上过当，不相去那上面玩， 我觉得上类似 720 、730 、gen 等的准系统，会比 x99 的好很多

@piku 之前已经是用的一台联想笔记本在跑了，目前性能不够了， 才有新开一台的想法的。

华为 Q6 ，稳如狗, 亲身自测 q2s ，很稳定， 新版本的 Q6 更强大

switch

分母

答案呢？

minio 还太重了？ 要不来套 ceph ？

+1 ， 俺也一样

zabbix 可以

学校总有外网能访问的地方吧？ 在外网能访问的地方用 nginx 加一条反代规则

我都不好点破你，你那是去看山的么。。

生日快乐

鳄龟, 这玩意长得大， 也好养， 养大之后呢， 也可以当盘菜