@knightgao2 你是说 rancher 那些吗？
我想着使用普通用户的 kubeconifg file 访问集群，在受限制的环境内搭建开发用的 ci/cd 服务。

@GooMS 这确实比较安全。不过我没有更多的资源了，只能在现有的集群上做

vscode 的 ssh container 是不是更好？ 开箱就用

如果你只是想将现有的服务在 k8s 集群上跑起来，那么你需要考虑下面的问题。

1. 数据卷如何处理？ 存在宿主机还是用 nfs ？
2. 网络如何处理？镜像除了前端还有哪些需要暴露到公网的？
3. 配置文件如何处理？
4. 密码，证书之类的信息如何处理？
5. 环境变量怎么处理？

你可以试试使用 kcompose 将 docker compose 转换为 k8s 能用的 yaml 文件。
k8s 的操作逻辑跟 docker compose 不太一样，需要有针对性地进行修改。镜像倒是不用变。
k8s 麻烦的话，可以试试 docker swarm 集群。只需要在原有的 compose 文件里加入一些代码，
然后 docker stack up 就可以了。

@cI137 话说，用 mysql 替代 etcd 作为 data store 有什么坑么？
我的 k3s 集群用的是集群外的 mysql 服务容器作为 data store ，目前用着没啥问题。
不知道访问量上来后会不会有坑

MacBook 作为 rdp client 远程连接家里的 windows 主机，这个搭配比较推荐！

建议在 tailscale 的内网里，找一台机器搭建 relay server 。
搭建 relay server 后比较容易找到机器。

谢谢分享！ 最近拿下了 cka 认证。要继续深入学习！

学习了！搭建实验环境或者 home server 还是很不错的！不过去到生产环境能用 managed services 就用 managed services ，机器的存储、网络、硬件出问题的时候比维护服务要折腾。

这两个文件 在 docker compose 里的功能一样，至少在你输入 docker compose up -d 的时候，这两种文件都能把服务跑起来。至于在别的地方两者有没有差别，就要看具体情况了。

@Mush 我最近在学习使用 neovim + tmux 作为开发环境，用着不太顺手。想跟你探讨一下配置和使用习惯。
如果你喜欢用邮件通信，我的邮箱是 YTYyMzcxOTI2NUBnbWFpbC5jb20=
期待可以跟你一起研究进步！

@Mush 牛啊，可以分享一下经验吗？

@token10086 不会的，你可以在 client 上使用端口跳跃来防止单端口被封

https://pastebin.com/Cg5WbHtJ

我把 hy2 deployment 的代码贴到上面的链接，可以参考看看

计划找个 DevOps 的实习或者工作！精进集群技术

@token10086 定义 nodeselector 到一台机上，然后使用这台机的 host network 。你可以理解为 docker 的 host network ，让 pod 直接使用宿主机的网络而非桥接，不需要使用 traefik 进行反向代理。

@defunct9 是没项目做吗？ 有活干就有用啊