“最后，我们重启 nginx ”，acme 可以执行命令重启
--reloadcmd "service nginx force-reload"

@perbugwei ip route add xx.xx.xx.xx/24 via 192.168.1.1
xx.xx.xx.xx 为 dysmsapi.aliyuncs.com 的 ip ，192.168.1.1 为机器 A 得 ip

nginx 套 nginx ，涉及多次内核和用户空间转换

记得打开转发 sysctl -w net.ipv4.ip_forward=1

# 将所有目标端口为 80 （ HTTP ）的 TCP 流量进行目标地址转换（ DNAT ），将 100.64.0.1:80 改为 B 机器
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 100.64.0.1:80
# 将所有目标端口为 443 （ HTTPS ）的 TCP 流量进行目标地址转换（ DNAT ），将 100.64.0.1:80 改为 B 机器
iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 100.64.0.1:443
# 启用 MASQUERADE 功能，将出站流量的源地址动态地替换为发出流量的网络接口的 IP 地址
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables-save

没人怀疑这可能是病毒吗？ 不是官方下载地址，mac 的 dmg 还打包为 zip?

用了 docker ，上 docker compose 呗
后续就剩下 docker compose down/up/restart 了

@youbuuuu 你完全不明白外包性质，你可以选择摸鱼，和甲方选择退人 完全没有任何关系的
对于甲方来说使用外包要的就是随时能够退人、换人

这和甲方有啥关系？你是乙方的员工，甲方公司只对乙方公司合同负责吧

海外首选 aws
国内公司用阿里云：相对稳定
个人腾讯：便宜

可以看看 calico 的 IPIP ，讲解的很清晰

多活

亦或者异地多好，同城双活