@markgor 每个容器都像虚拟机那样的标准，所以每个容器都要有杀毒软件实时扫描、每个容器都要有每日快照（镜像不算快照，只能算系统安装盘）、每个容器都要禁止 root 并设置普通用户密码 90 天过期、每个容器的密码都要独立且符合复杂性规则、操作每个容器的命令都要经过审计平台（只记录宿主机的 docker 命令不算）、每一个容器的业务日志都要进行汇总并保存 180 天、每一个容器的性能数据都要在高于 70%时触发警告。

容器的性能监控与日志汇总之类的还有思路搞。这个容器需要快照与容器内操作审计这一点把我整不会了，给容器的系统每个设置独立密码也需要大改部署脚本。

反正一套组合拳下来我已经投降了，再也不被 V 友们忽悠在生产环境上搞新技术了，现在我只听安全人员认证过的技术了。

反正我决定 2024 年再来 V 站问 CentOS 7 怎么迁移的问题了。

一年前把单位的一堆 centos 6 的虚拟机迁移到 ubuntu20.04+docker ，实现了一套有负载均衡宿主机里运行 5 个依赖版本各不相同的服务，刚运行了半年，搞等级保护安全人员就以各种安全规范没有 ubuntu20.04 以及 docker 对应的版本为由判定安全不合格，现在领导逼我赶紧把服务迁移回“安全人士”推荐的 centos 7 + 禁用任何容器有关的技术了。

希望两年后 centos 7 停止服务后“安全人士”能给个准信，到底哪个系统才是“安全”的吧，哪怕是国产的我也认了。

把有线网卡 MAC 设置为数据库账号的密码，写死进代码。这样就没有密码了。这是硬件加密！必须这台服务器才能访问!

UOS ， 只为了一键安装的微信、腾讯会议、腾讯文档、钉钉。

我觉得用那种转 CRT 显像管显示的滤镜应该能去数字水印。 记得把偏色开大一点

@junnplus 看了看 nerdctl 的 cli 语法也是与 docker 与 podman 很相近的。 所以这个不能叫学习 containerd ，只能叫学习 nerdctl 吧。

毕竟现在学习 docker 也是让 docker 操作 containerd 的啊。

用过 podman ，网上的镜像十个里有 8 个运行有问题。 换了 docker ，一样的命令，都正常起来了。

podman 的 cli 操作本来就是抄 docker 的，还少了些东西，lz 这个学 podman 不学 docker 的发言实在是让人贻笑大方。

至于直接学习 containerd ？ lz 是打算直接写个代替 docker 或 podman 的程序嘛？ 笑死。

你的云服务出问题了吧，这锅不应该让客户端背啊。 我用坚果云的 webdav ，目前没出现过问题。

实际上不出国的话信用卡就不是刚需。 进而推论，要办卡就办有 VISA 或 MasterCard 的卡
。

加个 s ， 用 find_elements

找不到元素时就会反馈空数组。判断数组为空时跳下一个业务，数组不为空时取数组第一个值进行业务。

@ragnaroks 同求 1500 元能买到的 32 线程与 128G 内存服务器。

@yangzzzzzz 右键 查看 去掉“显示桌面图标”前的勾 ~~~

用 Win Server 基本上就是远离了 B 格。

但是当其他人还在编译源代码、调试 docker 映射、解决硬件直通、给某开源下载软件增加国产插件的时候，你早三天前就已经通过 RDP 远程桌面双击某国产软件 exe 开始用起来了。

Joplin + 私有 webdav 网盘同步。 全平台，很舒服。

买会员、政 /府 /版、Linux 版都可以去 /广 /告。

能不能取代，取决于公司性质与甲方性质。

如果是机 /关 /单 /位 /国 /企，随着国产系统化推进，WPS 正在成为新的事实标准。
如果是外企，大概 MS Office 依旧会是标准。

跑 linux 。npm 环境跑 Docker 里还是很舒服的。 Android Studio 的 linux 版也很好。

干了半年凌晨 0 点更新，然后被一位失眠的领导发现了测试数据。 然后就变成了中午 12：30 午饭时间更新。

早知道，还是 windows server 。特别是个人用的场景。

什么 zfs 、什么软 RAID 、都是高可用，个位数的 16T 硬盘为啥要搞高可用？ 乖乖多买硬盘定期备份比什么都强。
什么 docker 、都是为了解决 linux 下不同软件依赖冲突问题，仔细思考下 docker ps 里打印出来的容器里是不是大部分都直接有 windows 客户端？而且这些 windows 客户端还不会互相打架。
什么虚拟机、直通，请问都用来跑多个虚拟机的机器了功耗有多少瓦？还能叫 NAS 么？

小白的话，必须是 UOS 家庭版啦。