没有/不支持内存 ECC 纠错的 nas 不要用，比如某联 某通

有效期：改了 kubeadm 源码， 默认 100 年
升级： 定期升级，但只会升级大版本且大版本出了 2 个修复版本后（无高危漏洞的情况下），例如 1.26.x -> 1.27.2

DH 和后续的 ECDH 在浏览器上没法实现 ... 毕竟在 b/s 下 b 端密钥交换和协商都是 s 端给的

直接明文 ... 有 tls 了也不怕啥，出了问题也是客户设备被装了 ca ，不影响其他用户，最多交换公钥加上签名防止简单的重放和伪造 ，http 下咋加密都没用, 中间人啥都能改

槽点太多，不知道从哪开始 ...

- mac 上 docker 也是虚拟化
- 要高性能和启动速度就跑 wsl1 ！！！
- 没有 redhat 家的 systemd 就不是正版 linux ？？？
- mac 启动 docker 快是因为调教过
- windows 卡顿的问题多了去了，不差这点虚拟化
- “Windows 是最好的 Linux 发行版” ： 也没错，不要管内核，不要 dkms 打不在主线的驱动，不用忍受 x11/wayland 各种小问题，不要处理双显卡（ i + n ）笔记本的渲染问题和续航

@ynexz #27 如果你硬是要说一个官方啥都不管只靠反编译找驱动来适配的 aarch64 笔记本当我没说 ... 那还是上 dell 系吧，官方注明支持 ubuntu ，且带驱动下载的

现在硬件基本上没问题, 注意下指纹和触摸板和摄像头就行

Windows 和 mac os 不是免费的 ...

想起来谁说过 : 不花钱给你用还给这挑这挑那的 , 都是惯出来的

@shijingshijing #17 Google 搜中文本来就没太多好内容 , 日常都是搜 En 关键字的

会什么就用什么, 都会就用最顺手的 , 哪有那么多语言之争 ..

跑 JIT / 解释最后也会变得和 JVM / V8 一样 ...

单独搞机器使用 cephadm 部署 ceph, 然后再在 rook 下接入,也不怕数据丢失,就是 ceph 运维复杂 ....

每个 pod 配置好日志轮转 + limit,

```yaml

resources:
requests:
ephemeral-storage: "50Mi"
limits:
ephemeral-storage: "100Mi"

```

回复错了

@defunct9 #9 老运维的肯定 （

其实不要管那么多，现在搞国密这玩意就是为了拿资质的，

没有啥要求用 aes + ed25519 + sha256 就够了，有要求就搞 sm2 sm3 sm4

上面不管那你也不管，只要把强制提交关闭就行，到时候别背锅的都找不到