便宜是便宜，但是要换还得老板才能决定

可能在某些大规模的集群场景下，通过对资源的调度，可以更加充分的把一些节点上过剩的计算资源重新利用上，也算是一种降低成本的体现。

443 端口不通，还没到 https 验证那一步，可能真是被墙了。 @davinci21s

我这里也正常，和#1 一样，重启一下浏览器或者电脑看看。

不重启就更新之前的容器不太行，不如换个思路，让更新的时候启动新的容器，然后请求转发到新的容器。

可以试试 docker service ，创建服务的时候指定 update-order 为 start-first ，就是滚动更新的效果。之后更新容器时会帮你启动新的容器。

医院价格确实要高一些，还要验血检查。不过我觉得是有必要的。因为洗牙会出血、血沫可能会混在空气中，所以是会有风险传染某些疾病的。在正规医院洗牙起码还能保证之前在这个诊室里面的病人体检都合格，符合医院洗牙的要求，这个在外面诊所就不一定了。

还有一种情况，当 dockerfile 里面使用 ENTRYPOINT 指定启动脚本时，再使用`docker run -it image:tag bash` 的时候，这里的 bash 会被认为是 ENTRYPOINT 的参数，这个时候如果要进入容器内，就需要：`docker run -it --entrypoint /bin/sh image:tag` 进入容器，用--entrypoint 覆盖原来 dockerfile 里面的 entrypoint 。

`docker history hello-world`
镜像里面只有一个可执行文件，用`docker run --rm -it hello-world sh`当然执行不了，执行 CMD 的前提是镜像里面有对应的文件。

类似 golang 打包后，只有一个可执行文件，就可以用这个可执行文件基于 scratch 制作成一个镜像。
Dockerfile:

FROM scratch
COPY abcd /abcd
CMD abcd

这样最后的效果和 hello-world 一样。

在 V 站这么久了总得中几次奖吧。。。
支持楼主

timedatectl set-timezone Asia/shanghai
timedatectl set-time 11:39:22

rdp 体验应该是最好的

Ubuntu 20.04

可以看看云函数，按量付费，有免费额度。就是不确定 IP 是不是动态的。

对于一个新手，建议直接用 系统默认 的应用商店，一般常用的软件和分类都有。

linux 系统上的软件就那么多，基本上一个任意包管理的仓库就能把所有软件覆盖上了。用包管理提供的搜索功能，就能把大多数软件搜索出来。

我一般下包会去这个网站下： https://pkgs.org/

相关的程序和系统 安全补丁升到最新。

相当于只是开放一个端口而已，能被攻击的入口也就一个端口没啥其他的东西了。无论有没有开 frp ，重点应该放在外网云服务器上。

python -m http.server

前期能发现真的挺好，早发现早预防，后面出问题了一个是不好治，钱也花得多。

路过补充一下，如果刷牙的时候出血，最好也去检查一下。

我猜测 lz 是想描述 hello-world 退出了，而不是 docker 退出了。。。