wbuntu

略贵，广州联通的 69 块套餐，送 500M 光纤，500 分钟语音，60GB 流量，副卡多送 20G

@julyclyde 用一用 openshift container platform 就可以感受下，如果是上红帽全家桶会觉得用起来还不错

@julyclyde 有很多一言难尽的地方，比如对操作系统支持不全，需要比较新的操作系统才能用上 4.0 ，构建出的镜像默认是 oci 格式，多架构镜像构建没有类似 docker 的 buildx ，很多时候客户预期的是 docker 的使用体验，但是 podman 没有完全满足。

@julyclyde 我们的生产环境在大量使用 podman 相关的工具链......从当前的时间点看 podman 的工具链成熟度还没有达到 docker 的水平，很多时候要换回来使用 docker

感觉没有必要，只是换了一种方式运行服务，而且 podman 也并没有 docker 可靠，你的问题不是更换成 k8s+podman 可以解决的

可以考虑在 pod 里起一个 sidecar 容器，比如用 gost ，可以提供一个基于 websocket 的代理，本地 gost 客户端连接到这个 sidecard 容器（可以走 nodePort 、也可以用 ingress 在 7 层转发），ssh 时可以用 ProxyCommand 连接本地代理端口就行

ssh-client -> gost-local （ socks5 ）-> gost-local （ ws ）-> ingrss-controller -> gost-remote （ ws ） -> ssh-server

这个需要 CNI 插件支持才行，需要在集群内再做一次路由转发，可以参考下 kueb-ovn 和 openshift 有类似的方案

在线文档：
https://kubeovn.github.io/docs/v1.11.x/guide/eip-snat/
https://docs.openshift.com/container-platform/4.12/networking/openshift_sdn/assigning-egress-ips.html

要看你用的 pvc 使用的存储类支持哪种 access mode ，NFS 或支持共享挂载的块存储可以支持 ReadWriteMany 和 ReadOnlyMany ，能跨节点挂载，如果你用是 local-pv 这类的只支持单节点挂载的，得把两个 Pod 调度到同一个节点才能共享 pvc

没有这个说法，service 本身就可以当作一个 LB ，红框里应该是照着图片直接翻译了，图片里说的 service overload 应该指的是应用层服务过载而不是 k8s 层面的