@evilStart 就说数据安全啊，举几个被 x 里云克隆，无法维权的例子，血淋淋的教训在前面，头铁的应该很少

@yyttrr 我跑的是最省钱方案，单节点低功耗 nas 服务器，当然没法和专业的服务器相比了，小于 200 节点的，还是直接 docker 省钱。k8s 的方便是消耗 cpu 和内存为前提的

@yyttrr docker 参数中可以限制 cpu 内存，可以 portainer 配合 git 管理并部署 docker compose
k8s 太耗资源了，至少 5 个节点才能把 k8s 完整跑起来，每个节点光 k8s 不包括其它实例，就至少需要 8G 内存

在数据安全，企业生死存亡面前，成本什么的都是浮云，成本再高有被克隆，被复制死亡成本高么？

再说，这套系统也是从少到多，从小到大，慢慢优化，扩展的，硬件成本也是随着需求变化而变化的，随着业务扩展而增加成本，一开始单节点单服务器就可以满足要求了，后面业务增加慢慢扩展为集群，k8s 等

@zhaohua 个人认为刚好相反，如果公司的产品没啥技术含量，上云没有关系

如果数据，代码是核心资产与竞争力，上云就是找死！

而且，自己控制数据，对有利于研发，运维的，不可替代性更高。都上云，才是更容易被替代

真实例子，某 ip 数据库服务，使用 x 里云，然后被克隆
维权不成，没有任何说法

使用 X 里云，然后发现数据被窃取，人家利用你的数据造一个一模一样的项目，并取代你，这种新闻可以去搜一下，一搜一大把

@betainCao 把数据交给别人就是找死
最近不是某 ceo 在微博质问为啥某社交通信公司员工查看他们私密文件？留下访问记录？

动动手指就删光你所有文件，你能怎么着？ 注册账号时就同意了别人不用负任何责任，闲死得不够快？

公有云解决不了信任问题，私有云才是未来！

再说，这套系统这么简单，而且都是可以需要那个就安装运行那个，怎么到你这里就得上全套？

@struggle001 本身都是 docker 运行，可以根据需要用到那个就启动运行那个 docker
nginx 高可用，考虑用 dns 多线路负载均衡，dnsmasq 还没研究出来怎么配置多线路负载均衡与掉线自动切换

@struggle001 这套系统已经是可运行的，开发，测试，运维各个环节基本打通
文档太多，功能太复杂，只用起来部分功能

有啥改进建议没？

@struggle001 目标是单节点，最低成本，实现一个开源可用的 devops
什么 k8s ceph 中小企业完全不需要

@WIN2333 java 插件国内加载异常的慢，cpu 和内存消耗大，是怎么也掩饰不了的

@lialzm 就是这个

@WIN2333 你自己去运行试一下 jira 和 zentao ，对比一下就知道差距

自建 CA 是自己用脚本写的 CA 管理系统，IP ，泛域名，多域名签名一个证书搞定！

@defunct9 用 dnscrypt 和 dnsmasq 的原因是满足 DOH 防污染，dns 去广告，和域名管理
coredns 可以实现这三个要求么？

@defunct9 你说的这些要求，很难用纯软件实现，要靠好的文档记录和交接才行

cpu j4125 4 核 14nm 2.00 GHz ~2.70 GHz
SSD sata 接口的 读写 500MB/S
32G DDR4. 2x16G 双通道

@Judoon 个人开了 2 个 gitlab-runner ，个人 nas 是娱乐开发双重定位的，搞啥压力测试，再多用户用技术手段限制性能消耗，排队来支持更多用户才是王道。花费更多金钱去满足极少数情况的高压力是钱多的没处花

@Judoon 私人 nas ，只满足个人使用。还有全套视频，图书，音乐管理系统，多少人使用没有测试，cpu 和内存剩余范围支撑个几百号人同时使用 gitlab 应该没问题的

@defunct9 onedev 查看了下，是个好项目，替代 gitlab 可以节约大量 cpu 和内存