tinybaby365

@Flands loadbalancer 类型的 service，会给你分配一个外网 IP(clb)，你只要 kubectl get svc，去找到这个 IP 就好了。你说额外搞个 cvm 部署 nginx 转发到 node port 上去，这本质就是 ingress 干的事情，理论上成本是一样的。

你这个知识掌握得有些混乱。30000+是 node port 的范围，node port 是 service 的属性，具备 node port 的 service，才能通过负载均衡或者 Ingress 暴露出去，其中负载均衡是可以限制内网暴露的。你的问题，再创建一个 service，可以是负载均衡类型的（收费的），这样服务完全暴露，并且可以暴露多个端口。也可以通过 ingress （收费的），还是需要 service，nodePort 类型，ingress 相当于反代，可以关联 https 证书。

一代到现在还没坏，买的 DELL 显示器也是的，10 年了还没坏。

这些部门需要更安全的容器，共享内核是不能接受的，可以用 gvisor 来实现安全容器

frps 本身有一个 token。如果是暴露 ssh，可以再配一个二次验证：libpam-google-authenticator，这样相当于三重门槛。

无法享受中国法律保护的工作，工资再高有什么意义？

发现 Elementary OS 自带的 Terminal，Control+C 可以自动的识别是 copy 还是 SIGINT

https://github.com/elementary/terminal

Ubuntu 系统，可以通过 apt 安装

sudo apt-add-repository ppa:elementary-os/daily
sudo apt install pantheon-terminal

Control+K，不需要选中，删除光标以后的内容
Control+A, Control+K，熟悉不？

面试官在面试后需要给 HR，自己的老大结论，最低的要求是一句话，但这就没有说服力，所以要量化，量化就是要从各个维度给面试者打分，服务端面试的维度太多了，每个维度至少要 3 个问题才能大概判断出你属于什么水平。

大公司面试官根本不知道 HR 给的 offer 细节，不会压价的。如果你简历精通的东西特别多，面试官还是要负责任的确认一下是不是事实，这种面试看起来像是面试火箭工程师。