如果是外企，由于国外总公司的统一要求，用亚马逊中国或世纪互联 Azure ，
否则要么是钱多的没地方用，或者员工闲的没事干

AWS 适合外国 955 的工作环境用，真心不适合国内用，相比国内的云，使用者投入的维护成本更高

国内亚马逊中国管的更严，比如备案，甚至严的有点离谱。
价格贵
工单 support 要钱响应慢
价格多付包含 6%的税
整个 AWS 使用成本高，比如 EKS ，不是开箱即用

能分享干活的人，1%
所以不要分享干活

有诚意就报个班，半年一年就出师了

找运营商割接下

这个简单：
A 服务器 IP 180.101.50.242 ，把这个 IP 配到 B 服务器上就行了

McAfee 杀毒软件没关系，McAfee DLP 才要紧

@FuryBean DLP 会替换系统的根证书，解密掉 HTTPS

防止蠕虫病毒扩散，早期各种蠕虫病毒很厉害

尊敬的客户，您好！

接到电信运营商的通知，为了增强网络安全性，中国电信将于北京时间 2017 年 09 月 28 日 00:00 开始在全国范围的 IDC 机房电信链路网络出口添加病毒防护策略，屏蔽部分端口（详细参看下列清单），届时对这些端口的访问将被阻断。建议您提前检查您的业务中是否包含下述端口的服务，提前更换端口以免受到影响。

具体屏蔽的端口如下：

目的端口：137-139 ，协议：TCP/UDP
目的端口：593 ，协议：TCP/UDP
目的端口：445 ，协议：TCP/UDP
目的端口：4444 ，协议：TCP/UDP
目的端口：135 ，协议：TCP/UDP
目的端口：3332 ，协议：TCP
目的端口：9996 ，协议：TCP/UDP
目的端口：6669 ，协议：TCP
目的端口：1434 ，协议：TCP/UDP
目的端口：3127-3130 ，协议：TCP
目的端口：42 ，协议：TCP
目的端口：1068 ，协议：TCP/UDP
目的端口：5554 ，协议：UDP
目的端口：17185 ，协议：UDP

有任何问题，可随时通过工单或服务电话 95187 联系反馈。


https://help.aliyun.com/noticelist/articleid/20555725.html?spm=5176.789004748.n2.7.gQhY2K

关于 2017 年 9 月 28 日中国电信 IDC 机房网络安全加固的通知

运营商网工祖传

@test9106 https://www.v2ex.com/t/509732
https://vircloud.net/operations/ct-hielded.html

“4444 端口是一个机器的端口。如果发现其为开放模式，表示你可能感染了 msblast 蠕虫”，应该是运营商为了安全，屏蔽了

1 ，没影响，就是用老版本
2 ，CentOS8 迁移到 AlmaLinux8 ，原地迁移不算麻烦，需要重启下，服务器 IP 不变
如果迁移到 Debian ，可能麻烦一些。