@tcpdump 非反驳贴。loki 可以用 GFS 的 PV 做存储，GFS 做条带化。我们应用场景非常怪异，无论 ELK 或者 Loki 都做不到准实时，研发要求基本等同 tail -f ， 搞得我们头大。

@Skmgo justhost 老毛子的 vps ，话说自己的 k8s 和朋友公司的阿里云 ack ，感觉都重。systemted + go 是现在的最爱。

可以不在，你可以用 vxlan 、ipip 、gre 之类的打通。

把 gitlab 换成 onedev

30$ 一个月，可怜我的老破小 vps ，才 10$一年

奇怪噻，我面运维的时候是个歪果仁。

@richzhu 怎么联系，刚搞完一家的 k8s

焦虑

可以了

stream {

upstream ssh {
server 172.18.31.2:22;
}

// set up SSL session with certificate for marvel.com, www.marvel.com
upstream marvel {
server 127.0.0.1:4431;
}
server {
listen 127.0.0.1:4431 ssl;

ssl_certificate certs/marvel.pem;
ssl_certificate_key certs/marvel.key;

proxy_ssl on;
proxy_pass https_backend;
}

// set up SSL session with certificate for dccomics.com, www.dccomics.com
upstream dccomics {
server 127.0.0.1:4432;
}
server {
listen 127.0.0.1:4432 ssl;

ssl_certificate certs/dccomics.pem;
ssl_certificate_key certs/dccomics.key;

proxy_ssl on;
proxy_pass https_backend;
}

// route connection to the tunnel with correct certificate
map $ssl_preread_server_name $upstream {
default ssh;

marvel.com marvel;
www.marvel.com marvel;

dccomics.com dccomics;
www.dccomics.com dccomics;
}

upstream ssh {
server 172.18.31.2:22;
}

server {
listen 443;
ssl_preread on;
proxy_pass $upstream;
}


}

可以

参数还可，没看出大毛病。异常的服务器 nginx 连过来的少，主动连 kafka 的很多。怪异

开 ssh ，让我上去看看

计网自顶向下，是什么东东

还不错

所言极是！自己一个老破小 vps 跑了 journal 博客、BGP ipv6 、trojian 、ghostunnel ，真的很不错。docker 是跑不动的，systemd 就行了

过桥流量。