这个事情不是二选一，是一加一。即要鉴权，也要安全暴露。鉴权是应用层认证，安全暴露是网络层防护。当然前提是真的有暴露配置中心的需求，不暴露攻击面是最小的。

typo DRDB > DRBD
使用本地卷又考虑节点故障，基本就是使用类似 DRBD 的技术，对节点上的存储目录进行跨节点同步。印象中也有其它类似的同步技术，也可以搜索研究一下。
另外，自己折腾的场景大部分都不是真实的，即真正生产不会有这样的场景，有这样场景的也不会上真正生产业务。其实就是自己练手玩的，大多数都是我想这么做，或者我可以这么做。所以，不必过于追求最佳实践，直接上手试就行。

倒腾着玩的环境很难讲有什么最佳实践。跨公网环境搞共享存储，IOPS 已经没有意义了。对于 IO 敏感型应用，还是考虑挂载本地卷。可以盘点这些节点的基础设施情况，对使用本地卷的应用进行节点绑定部署。存储备份可以考虑使用同步应用对节点上的存储卷同步和备份。如果实在想要一些调度灵活性，也可以考虑类似 DRDB 的方案，对各个节点的存储卷进行实时同步，不过考虑到公网延迟，实时性应该还是会打折扣。

@Anybfans 提到酒精是从蒸发能力来考虑的，酒精蒸发能力更强，带走热量更快。从体感来考虑，当然是温暖一些更舒适。

@Anybfans 基本逻辑应该是加快散热区域蒸发吸热，温度高蒸发快，热毛巾体感也会好一些。理论上擦酒精似乎也可以。

kubeadm init

对油车有点想法的建议买油车，也不会有大的迭代了，差不多最后一代了。收藏或者证明自己有辆油车什么的都可以考虑。
对油车没有特别想法的，建议就不考虑油车了，虽然电车还会快速迭代一段时间，但目前也够用了吧。

网线入户的基本不用考虑了，楼道交换机一般没有供电保障。光纤入户问题不大，PON 是无源光网络，就是光纤和分光器，都不用电，光猫对端 OLT 下沉到边缘机房，一般还是有电池保障几个小时的。

A 实付 15 元，充值 20 元话费；
B 实付 20 元买片，实际给 A 充了 20 元话费；
A 实付 15 元最终到了黑产手中。

至于谁亏了，可以理解为黑产以自己的利润承担了 5 元洗漱成本，也可以理解为片本来可以卖 15 元的，但为了转嫁洗漱成本，定价 20 元。

想到之前看过的一个大鼠实验，资源饱和、阶层分化后，大部分大鼠就是躺平状态了。

我提倡 YOLO 的人生态度，但享乐本身不应该仅仅是消费，或者说尽量不是消费。消费到最后总是无聊透顶，而构建才是无穷乐趣的，或者说包含构建的消费才是有趣的。
买点工具修修家具，买点配件组个电脑，买袋面粉揉几个馒头等等。
劳动是人的本质属性，这点应该不会错，大脑就是一个 CPU ，总是跟着晶振走的，不执行负载指令也要执行 idle 指令，停不下来的。

瞻前顾后，进退失据。大部分人都一样，会时不时经受这样的焦虑和煎熬，毕竟人力有时尽，面对无法改变的，归根到底也只能自我开导。分享一点我用过的情绪工具，可以捡趁手的试试：
- YOLO 。尝试回到光脚的状态，你现在可能是穿上鞋了，有了资产，有了房、车、爱人、孩子，但仍可以尝试把他们收好，背起来。再次尝试你一无所有的光脚状态。
- 时间突破法。一切都是瞬息一切都会过去，不出意外，你会活到 40 岁、50 岁、60 岁，大概率你能活到那个岁数，那么当下的困难当然没有打倒你。
- 局部变量法。变量有作用域，困境也是。很多时候是被当前作用域困住了，比如网购选来选去为了省几块钱，其实跳出场景，这些对比选择意义都不大。困境也一样，跳出场景，试着躺平。

#9 说的是一种可能。我司碰到过，等保扫描规则认为开放 22 就是不安全，从技术上解释也没有意义，规则就这么定的，这条就是不合格。

当然，可以开通非标准端口 ssh ，但也有额外沟通成本，可能就关掉省事吧。

想要一个 webhook 适配器。
A 系统 post 出来的 a.json ，B 系统接收 b.json 。两个 json 不一致时，需要有个适配器作为第三方进行简单的转换。
对于开发人员可能挺简单的，甚至拿 jq 写脚本都可以做到。想要一个图形化的，非技术人员也可以使用的。比如可以接收并图形化发送端的 json 格式，经过拖拽，组合成接收端的 json 格式并发送。或者可以添加一点判断和赋值逻辑。

照片不错，以后再看到桌面分享想冲动花钱提高生产力时可以翻出来冷静冷静。

@mrzx iscsi 是块存储，smb 和 nfs 是文件存储，块存储比文件存储的兼容性好很多，毕竟文件存储是带着文件系统的。在家里倒腾局域网存储，最终还是会上一点块存储，文件存储总是会碰到权限、锁什么的奇怪问题。

@jiangzm 准备搬家后买 2 个来玩，目前没有具体使用经验。可以去 chiphell 逛逛，有一些分享帖。

TL-ST5008F 8 个 10G ，闲鱼应该是 800 左右。
光模块还是电模块，接口速率适配兼容性等问题，需要自己研究了。

栋哥，洗澡必备了。
可以去他第一次录音频的帖子考古 https://v2ex.com/t/284793

先梳理约束条件：
- 是否重新布线；
- 不重新布线，且希望利用上所有已布线路，则弱电箱必然需要一个交换设备。不一定必须是交换机，可以是光猫或者路由器。
- 考虑无线信号覆盖，无线路由器必须不能放在弱电箱。
- 物理拓扑上，主路由要放在主交换之上。否则就要进行稍复杂的网络接线和单臂路由配置。

精装房在不折腾布线情况下，基本就是两个约束，弱电箱要放交换设备，不能放无线设备。

简单易理解的拓扑：弱电箱放光猫、主路由、主交换，主设备间（一般是书房）再放一个交换机接各种网络玩具，主机、NAS 、服务器集群等，其它点位按照无线网络设计补足设备即可。
理论上弱电箱里放一个设备，光猫或路由交换加猫棒就可以满足需求，家庭内网要求不高，可以考虑千兆。设备间作为实验室网络可以考虑万兆。无线根据情况合理选择。
以上是理想情况，实际场景大部分可能受限手头已有设备，以及充分利旧的想法，会搞得比较复杂。