把操作 nginx 的部分也写进 jenkins 不就解决了。sed 一下配置文件，再 nginx -reload 。

我是 Jpolin 私有部署。 因为支持 webdav 所以实际上用网盘也可以。

@markgor 每个容器都像虚拟机那样的标准，所以每个容器都要有杀毒软件实时扫描、每个容器都要有每日快照（镜像不算快照，只能算系统安装盘）、每个容器都要禁止 root 并设置普通用户密码 90 天过期、每个容器的密码都要独立且符合复杂性规则、操作每个容器的命令都要经过审计平台（只记录宿主机的 docker 命令不算）、每一个容器的业务日志都要进行汇总并保存 180 天、每一个容器的性能数据都要在高于 70%时触发警告。

容器的性能监控与日志汇总之类的还有思路搞。这个容器需要快照与容器内操作审计这一点把我整不会了，给容器的系统每个设置独立密码也需要大改部署脚本。

反正一套组合拳下来我已经投降了，再也不被 V 友们忽悠在生产环境上搞新技术了，现在我只听安全人员认证过的技术了。

反正我决定 2024 年再来 V 站问 CentOS 7 怎么迁移的问题了。

一年前把单位的一堆 centos 6 的虚拟机迁移到 ubuntu20.04+docker ，实现了一套有负载均衡宿主机里运行 5 个依赖版本各不相同的服务，刚运行了半年，搞等级保护安全人员就以各种安全规范没有 ubuntu20.04 以及 docker 对应的版本为由判定安全不合格，现在领导逼我赶紧把服务迁移回“安全人士”推荐的 centos 7 + 禁用任何容器有关的技术了。

希望两年后 centos 7 停止服务后“安全人士”能给个准信，到底哪个系统才是“安全”的吧，哪怕是国产的我也认了。

把有线网卡 MAC 设置为数据库账号的密码，写死进代码。这样就没有密码了。这是硬件加密！必须这台服务器才能访问!

UOS ， 只为了一键安装的微信、腾讯会议、腾讯文档、钉钉。

我觉得用那种转 CRT 显像管显示的滤镜应该能去数字水印。 记得把偏色开大一点

@junnplus 看了看 nerdctl 的 cli 语法也是与 docker 与 podman 很相近的。 所以这个不能叫学习 containerd ，只能叫学习 nerdctl 吧。

毕竟现在学习 docker 也是让 docker 操作 containerd 的啊。

用过 podman ，网上的镜像十个里有 8 个运行有问题。 换了 docker ，一样的命令，都正常起来了。

podman 的 cli 操作本来就是抄 docker 的，还少了些东西，lz 这个学 podman 不学 docker 的发言实在是让人贻笑大方。

至于直接学习 containerd ？ lz 是打算直接写个代替 docker 或 podman 的程序嘛？ 笑死。

你的云服务出问题了吧，这锅不应该让客户端背啊。 我用坚果云的 webdav ，目前没出现过问题。

实际上不出国的话信用卡就不是刚需。 进而推论，要办卡就办有 VISA 或 MasterCard 的卡
。

加个 s ， 用 find_elements

找不到元素时就会反馈空数组。判断数组为空时跳下一个业务，数组不为空时取数组第一个值进行业务。

@ragnaroks 同求 1500 元能买到的 32 线程与 128G 内存服务器。

@yangzzzzzz 右键 查看 去掉“显示桌面图标”前的勾 ~~~

用 Win Server 基本上就是远离了 B 格。

但是当其他人还在编译源代码、调试 docker 映射、解决硬件直通、给某开源下载软件增加国产插件的时候，你早三天前就已经通过 RDP 远程桌面双击某国产软件 exe 开始用起来了。

Joplin + 私有 webdav 网盘同步。 全平台，很舒服。

买会员、政 /府 /版、Linux 版都可以去 /广 /告。

能不能取代，取决于公司性质与甲方性质。

如果是机 /关 /单 /位 /国 /企，随着国产系统化推进，WPS 正在成为新的事实标准。
如果是外企，大概 MS Office 依旧会是标准。

跑 linux 。npm 环境跑 Docker 里还是很舒服的。 Android Studio 的 linux 版也很好。

干了半年凌晨 0 点更新，然后被一位失眠的领导发现了测试数据。 然后就变成了中午 12：30 午饭时间更新。