nilai

也是基于 openresty 的么？ 跟 apisix 相对比，有哪些新特性或者优势？

dell 630

你是怎么搭的？ 自带的 docker desktop 就支持 k8s 啊 这个直接开箱即用啊

还不错。

感觉这应该项目应该就是楼主需要把控制权牢牢的把控在自己手中， 应用程序放出去， 但是数据库掌握在自己手中，
像你之前楼层说的，通过 http 接口返回数据库连接信息，部署完成后把 http 接口关闭。类似的方法很多， 比如把数据库信息隐藏到某个微博中， 或者配合上 aes 、rsa 之类的加解密会更好， 不过你说通过 jvm 参数的话不太靠谱， 你家执行一下 history 命令， 你的数据库信息就暴露出来了

用 ebpf 的 cni 是否能达到这个效果呢？

当服务器用还配了个这么好的显卡。。

其实，在 k8s 的网络插件中，像 flannel calico, 正常情况下是不能够获取客户端的 ip 地址, 但是基于 ebpf 的 cilium 能获取客户端的 ip, 在 node 内部不会经过类似 SNAT 的操作， 你可以试试 cilium ，应该是程序直接就能获取的， 如果是 http 的， 也不需要用什么 x-forwarded-for 来携带客户端的 ip 地址了， 现在 calico 也支持 ebfp 模式了， 不过我尝试过好几次，calico 的 ebpf 都没有安装成功。

@ltkun 我现在就是在 x86 的机器中， 通过虚拟机的方式安装了个 openwrt ， 目前基本功能都能满足需求， 只是担心万一这虚拟机挂了，影响使用， 也不想把所有东西都放在一台服务器中， 才有了想把 openwrt 独立出来的想法。