@libook 把宿主机作为设备确实是个好方案，多谢~

@joesonw 审计功能肯定要开的，就是不知道 K8S 的管理方式能不能达到等保合规的要求。

@libook K8S 的集群部署在阿里云上，可以直接通过 EIP 暴露 API 管理接口，这样管理的安全性不知道是否能够达到等保三级的要求。如果可以的话我们就可以不要购买堡垒机这个又贵又不好用的服务了。

@akira 现在这里问下大家有没有相关的经验，做等保的时候肯定还是要找专门的公司来做的。

@defunct9 没有那么贵，去年我们做等保三的公司整个流程下来不到十万。

@optional 那我就放心了，用的是 serverless 的集群，API 服务是通过负载均衡暴露出来的。

@learningman 嵌套虚拟化吗？性能应该有比较大损失吧

@JsonTu 不用

有四个都是 vmware 的网络适配器，开了 wsl 以后应该 vmware 就不能用了吧

套上 cloudflare 用

试下微软自家的升级程序 windows 10 易升，我家的 11 年老笔记本就是用 update 升级失败，用它一次性升级成功的

@systemcall 直连是怎么连

动画和绘制的时间精确控制在一秒，开始的时候缓存几秒数据再开始

应该是谁申请谁释放

@outtime 不影响啊，只要 cf 能的 ip 能访问，全互联网都可以访问。

cf 做 cdn，白名单 cf 的 ip 对 443 和 80 的访问。

@sbboy 都用“个”是没有灵魂的[狗头]

@hedongcun 请不要乱扣帽子，我只是提出一个问题。
@Geo200 一部和一个都比较顺口，毕竟电话是一部，一个是万能的。

如果把手机跟其他用“台”做量词的东西放在一起显得十分违和，电脑，电视，冰箱。。。当然也不是完全不合理，毕竟迷你电脑也是电脑，就像迷你汽车也是汽车一样，但是就是觉得奇怪。

除了自己生成的资源和重要的数据云端同步，其他就本地存一下，raid 1，实在不行丢了就丢了

那以后自己攒钱不给他们这么多就好了，父母这样操作你只能这样，除非跟楼上说的骗你的。