不要看是否用了三年，要看你这配置在当今是不是适应主流的性能需求。我 12 年的 mac book pro，距今快 9 年了，但是配置是 16g，i7，256g ssd，除了电池自己换过一次外，到现在还不算落伍。

经验很重要。每个项目完成后都要回顾对比估算时间和实际花费时间，这样次数多了，误差就会越来越小。排除一些奇葩项目有不可预知的变更，按照 2/8 原则，起码大多数项目的估算还是可以掌控的。

int64ago 说的是对的，statefulset 生成的 pod 是 service 名字-递增的数字

NFS 可以 RWX 模式挂载多次

为什么要用 systemd 来启动 docker 呢？如果你想系统启动的时候自动启动 docker 容器，docker 有自己的参数，restart-policy 为 always 即可

要保密就不要选 Python 这种解释型的语言。之前看到过类似的，比如加密 php，js，java 等。这些解释型的语言只要你把发布的产品给别人，真要防黑客是不可能的。在上面做的各类混淆，加密都只是增加一点难度，属于掩耳盗铃的做法。你的代码如果价值不大，做这些就是白白浪费人力。如果你的代码价值真的很大，是业内的核心资产，你用力保护，人家也会不遗余力的破解，而且比你更容易。你以为自己的方案是固若金汤，实质上会变成马其诺防线。
安全与方便是不可兼得的，二者都想得到的方案再复杂都是空中楼阁。

这是 lvm，有相关的命令可以把 pv 腾挪出来，然后就可以卸载了。当然前提条件是已使用空间要能够在留下的 pv 上存的下。
具体命令现在在手机上查不了，你网上查一下。

发送邮件你得有自己的域名，并且配置 mx 记录，spf 记录等，才不会被当作垃圾邮件拒绝。
否则没有这些防范措施，任何人岂不是可以冒充任意一个人的邮箱了。

有可能只要戴口罩的人都能解锁这部手机了

两种可能的做法：
1: 可以用$（ major_version ）代替 env 之后出现的变量。参考自 Kubernetes 的 pod
2: major_version 维护在外部文件 env 文件，yml 中都用$｛ major_version ｝。参考自 docker compose

@Duluku 这要看你的程序本身消耗多少

你可以用 k8s 的 pod 多副本

貌似 golang 的 go 关键词是你想要的东西：语法层面提供异步执行的能力。

不管技术能不能做到，你都不能以身试法。

同一个服务商服务之间走内网，速度有保障还没有流量费。
跨服务商这一点是瓶颈。

能写 Ansible 脚本已经比纯手工执行 shell 的幸福多了。
我也玩过 Ansible 一年多，基本从零基础到为公司搭建出一套 CI/CD 的完整环境。
尽管我的主业是开发，搞 Ansible 是副业，但做过之后，对软件从开发到发布的整个流程都有了清晰的认识。

硬盘是可以不用分区或者格式化，直接创建 PV 然后加到 VG 里。

作为一个后端程序员，mysql 的安装应该是基本素质

如果要做的全面，你既要检测容器的状态是否到运行状态，还要检测你的应用是否启动成功