楼主只是因为价格无法下手的话闲鱼买就行了。 现在闲鱼买的铁威马-D300 跑 RAID5 跑了一年多了没啥问题。 闲鱼 550 收的。 在淘宝买价格要上千。

@superchijinpeng 实际上不光是 VPN 。 还有企业安全监控软件。 同事有一次装了个 xshell 的免费教育版连自己 virtualbox 里的 linux 虚拟机。 没多久网管就找上门要求卸载盗版软件了。 反驳不是盗版是免费教育版也没用，问就是一刀切，哪怕你自己掏钱买了正版也不让在公司用。

反而各种装在 WSL 里的软件就不会被扫描到。

感谢公司，现在我大部分软件都装在 WSL 里了。

没工位而已，我还遇到过连 wifi 都连不上只能用自己手机流量的。 说是每个人的 WiFi 密码是独立且禁止一个工号连接设备过多

以下是个人配置，不一定适合所有人：

1. 直接在 wsl 里装 linux 版 JB 全家桶。确保自己的 windows 版本支持 wslg
2. 在 windows terminal 里起一个 WSL 系统的 shell 然后 git clone 。 以及装完 wsl 后“我的电脑” 里左边不就有个 linux 的盘显示所有 WSL 系统的么，不方便么？
3. 要不是公司 VPN 不支持 linux ，老子早就直接把 Windows 系统格了换 linux 了。

@caicaiwoshishui 不是，既然程序对 x86_64 与 arm64 不敏感，为啥要买 mac mini 这么贵的硬件来组 k8s 啊？ 买 10c16G 内存的 mac mini 的预算买 x86_64 的迷你主机每台机器配 64G 内存不就没任何性能瓶颈了么？

测试环境 1 master 9 node 走起啦。
然后为啥要多个集群？ 一个集群 namespace 隔离不行么？
以及好奇为啥楼主要用 arm64 的 mac 搭。 生产也是 arm64 ？ arm64 的镜像与 x64 是不一样的，哪怕是同一个 tag 。注意别到时候生产是 x86_64 结果跑不起来。
最后 k8s 终究是个依赖 linux 内核的架构。建议找个宿主机系统是 linux 的硬件装而不是在其它系统上上开虚拟机装

@DosLee @luyaolu 感谢 Dockerfile 提供参考😀。

感谢楼主的新 ssh 蜜罐

@ch563 搓手期待。😁 有 docker 的话直接
docker run -it --rm 镜像名
快速摸鱼了

对于安全要求高的，上云以后安全费非常恐怖，而且系统自带云厂商后门，你网络设置的再安全，云平台 token 一泄露还是全部被看个底朝天。

而且上云能降低成本的一大部分来自于可以裁掉大量运维节省人工成本。哪天你们领导真的打算上云了就可以准备与同事开卷或者准备找下家吧。

如果楼主能提供打包好的 docker 镜像就好了。

挺好，现在是 genact 用户，但是上次还是一眼被同事看穿了。

toC 业务，一般是不会让用户感知的。 甚至会强制升级客户端。
toB 业务， 但凡不通知用户直接升级导致服务故障了，就等着赔钱吧。

正规 waf 都是买 saas 的，常规是反向代理模式，高级点旁路监听模式。 这些部署架构都和与业务代码装同一台服务器的这种野路子搭不上边。 如果只是学习的话在业务服务器同网段按时付费个 4 核 8G 建一遍配好再拆掉就完事了。 反正 waf 也基本不影响功能。

实在不行就低代码自己调自己接口吧。哪天满足不了需求了在和老板摊牌让专业前端再重构一遍。

没啥搞头，测试的范围内容可以是无穷尽的，功能性能可靠性等等。不像开发一样写完一个功能就是写完了。

原本手工点测试因为人力问题只能测一部分。上了代码提高了测试效率，管理层优先想到的是如何精简人员而不是扩大测试范围。结果自动化省下的那点重复劳动的时间马上又被新的活填上了。

然而生产事故的原因千奇百怪，比如一个第三方 saas 服务的突然变化，新版手机系统的本地 api 改变，服务器时间到达特定值后引发的错误，无论是手点还是写代码模拟不出来那个环境都是测不出来的。

结果就是你测开代码写的越好，测的项目越多，要背的锅也越多，漏上线的 Bug 也越多，最后绩效只会越差。

手工测试就是个背锅耗材，但优点是用人成本低性价比高。测开连性价比都没有，要裁员优先就是裁测开。

上面 snap 版贴错了，更正一下
https://github.com/kz6fittycent/cool-retro-term

如果楼主只是追求特效的话，推荐 Cool Retro Term
Appimage 版
https://github.com/Swordfish90/cool-retro-term/releases/tag/1.1.1
snap 版
https://github.com/Swordfish90/cool-retro-term

有很多风格可以选择。 当然除了特效好，这个终端真的只有基础功能，要作为主力终端需要点胆识。

好奇楼主为啥要用这个系统。 听说这系统也不免费啊。 之前说免费但是现在腾讯云官网已经把免费字样全删了。 虚拟机的主 tty(非 ssh)也在不停的打字说需要订阅。