截图完，直接点开左下角的缩略图编辑界面时，在界面右下角有更多的编辑选项，除了不能马赛克（只能手动涂鸦）外，还有你希望的增加文字说明、发送、发送完直接选择不保留即可删除，还有你可能会用到的画圈圈、框框、签字、放大、箭头、图片透明度

@shakoon 41 你这情况，要是让我反复遇到，我可能会选择让外卖送上来，等对方发现了自己过来拿，应该就不会再搞错地址了😀

如果你的集群只有这两个节点，而且每个应用的 pod 数量只有两个，那直接配置 pod 之间非亲和就可以了。如果有多个节点，那就对这几个应用配置节点选项，然后再加上 pod 之间非亲和配置就可以实现。如果你觉得官方的英文文档不好理解，其实也可以参考一下国内几大云厂家的文档。

@stephenyin 啥？膀胱？🤣 我记得以前看一个电视，好像是范伟跟赵本山演的，范伟说用“旁光”看到了对方的一个啥动作。赵本山就说“啥？ 膀胱？” 然后提醒范伟那个叫“余光” 😂

突然想到了一个比较曲线的方式，手动在 1.100 上配置代理为 1.1 看能不能访问到。既然是 openwrt，支持 ssh，那到 openwrt 上配置 SSH 端口转发或者 SSH 隧道。你参考一下这个链接： http://www.hackingarticles.in/beginner-guide-ssl-tunneling-dynamic-tunneling/

看了上面的回复，我也觉得是 10.89.19.2 没有到 1.100 的回程路由可能性很大，而且有可能因为你电脑用的这个局域网段使用率很高，跟远程那边有重复又没指定静态路由就会直接找到远程那边的局域网去了。而且远程端你也无法修改路由表，我暂时没想到有什么比较靠谱的尝试方案

在 1.100 的电脑上和在路由器上用 MTR 或 tracert 或 traceroute 分别测一下到 10.89.19.2 的路由。看路由是怎么走的。

笔记本网络直连公网？中间有没有其它的路由 /防火墙设备？

@Ansen 到不是最近有什么漏洞，我用的环境还有 win7 所以还是要防一防以前的漏洞

@oldphper 主要问题就是发起端没办法固定 IP

@ausfron 你可以参考一下 #24 楼 LiYanHong 说的 IPBan, 就支持屏蔽。我 linux 上没用这个，是自己写的一个 shell 。定时检测 secure 日志，把尝试登录失败超过一定次数的 IP 写入 /etc/hosts.deny 中

@LiYanHong 这个在用，确实能拦截很多，但也是怕遇到 CVE-2019-0708 这种漏洞不知道能不能挡得住

@sigl0p
@ausfron 加上了，你们看一下上面的附言

@shyrock 貌似需要结合域控才能使用证书验证，我也没验证过是否有可行的方案。而且 19 年流行的 CVE-2019-0708 漏洞无需身份验证且无需用户交互就能发送特制请求，执行任意命令，太吓人了

@jsyzdej 只要端口暴露在外面，就有风险，RDP 还是太容易出问题了。目前 SSH+私钥算是安全性很高的方式了。而且我也在 SSH 机器上加了防止暴力破解的措施，同一 IP 错误三次就永久拉黑。

@qping 主要有固定 IP，架不住别人一通扫

@fonlan
@ysc3839 经过尝试不同的转发方式，已经可以了，抱歉是之前自己了解得不够。

@PerFectTime 感谢，我去研究一下