难点就是并不是所有的应用服务都支持 sso

@scarqin 已提

账号管理这一块强化一下就好了，登陆 /注册 这一块有点粗糙了，建议加一些功能，比如：
邀请注册，禁止注册，单点登录对接 ladp/gitlab/oidc 等，用户权限管理等

感觉没必要考，虽然我考过，这玩意题库 基本 100%原题，考题和工作中也关联性不太大，最关键的我不认为面试时候这玩意能成为优势

为啥都喜欢全梭哈啊，多集群管理就多集群管理 干嘛还得带上 cicd,就很迷

在基础镜像里直接改好

@SQLException let's encrypt 证书对 ios 支持不太好

@imba97 感觉你们前端项目应该没上容器吧

@SQLException 说实话 省的这一点钱也不会给你

买个通配证书多省事，也不贵，何必给老板省钱折腾自己

这些不都是运维来实现的 cicd 的功能么，还能标准化

电源硬盘都换了比较合适

性能肯定溢出，花点钱买把好的椅子

@perfectlife 2 、镜像仓库可以用云供应商提供的免费版本，日常够用。

哈哈，这个我知道，因为我最早也是公司代码在 github 然后用的 drone .
首先吧，你如果本身使用量不大 直接上 github action ,然后镜象也可以用 github 存储。下面说 drone,
1 、拉代码问题，我之前是拉代码手动拉，把 github.com 替换为一些加速地址，例如 git_url=$(echo $DRONE_GIT_HTTP_URL|sed s/github.com/github.com.cnpmjs.org/g )
2 、镜像可以用云供应商提供的免费版本，日常够用。
3 、踩过的坑，没啥大坑吧，就是社区不活跃，文档没那么多吧。用 k8s+drone 的话 ，可能要调整一下监控，drone 是所有步骤都在一个 pod 里，每一步完了 kill pod 内一个 container ，有可能会监控会告警，没用 k8s 忽略。
结束语 有一说一 drone 用起来比 jenkins 舒服，模板用好了很方便。

@foufoufm 比谁嗓门大

@foufoufm 对运维来讲，基本不看但是监控得有，不然背锅还甩不掉

@guanzhangzhang 馆长大佬也在啊

一般做了也不天天看，最多内存 /cpu 高报警了看一下，磁盘占比主要是怕磁盘满了，影响服务