kennylam777
4 天前
跟一家深圳的酒店分銷方案的東西合作過, 也真的奇芭, jar 是直接 ssh 部署的, 更神奇的是 dev 跟 staging 是各自一台獨立的 VPS, 不用 docker, 直接改 systemd, versioning control 就靠檔案名稱
由於它們用不了 github, 要用它們的自建 gitlab, 在中國境外 OpenVPN 進去它們的阿里雲 VPS, 不消一會就給牆掉......
更搞笑的是, 由於長年習慣用 VPS 單獨部署, 都是在 firewall 全開 ports 方便部便部署, 結果在 2024 年還是能搞出公網曝露 redis 然後被攻擊的事, 它們用的 VPS 不便宜, 都是高配的
但其實這些東西, 正常來說用 VPC + NAT Subnet 至少不會發生, 上 k8s 的話更能保證內網服務不會隨便曝露出去, 但它們就是為了方便部署甚麼都幹得出來
除了中國公司, 還沒看過有其他國家的仍然堅守全手動的公網 SSH 部署, 似乎是牆帶來的技術差距