ZeroAsh

@ukec #4 之前没注意看你的暴露方式是 load balancer ，得看你的 lb 插件怎么分配的 ip 地址

任务如果能做成可以断点续跑的，pod 随时干掉也没问题。


如果不能做成断点续跑的，就设置一个 30 分钟的 gracefully exit 时间，rollout 的时候印象中应该会等 pod 自己退出的。

但这个方案应该会一个特殊场景会有问题，某次 rollout 的时候 pod 还没 ready ，就开始执行任务了，然后紧接着又 rollout 了一个，这个时候我印象不会等 gracefully exit 直接会干掉 pod 。

nft list ruleset 看看，我印象中规则都是 l4proto tcp/l4proto udp （看你暴露的 service port 是 udp 还是 tcp ）

如果只是玩一下，各个发行版都可以搞下来折腾下，比如 Arch ，NixOS ，Gentoo 啥的。

如果这些都满足不了你的话，可以在这些的基础上搞 LFS ，一步一步交叉编译出你自己的 Linux 。

如果 LFS 还是满足不了你，继续去搞 BLFS 吧……（在折腾的路上越走越远）

我的建议是无脑走 libphonenumber 解析，记得把默认地区设置为+86

偏个题，可以试试直接用 certbot 搞个免费的证书~也可以用配置下域名解析，然后申请通配的免费证书，但都得定时续期~ 也有自动续期的工具，配好之后还是蛮方便的。

自从给我的机器装了 k8s 之后好久都没 sudo pacman -Syu 过了，看了下 xz -V 还是 5.4.5 ，应该躲过一劫（诶嘿

@ZeroAsh sddm+kde

已经死机了的话也只能看看 journalctl --list-boots 了吧，然后拿 boot id 去看上次的日志，再想下死机之前搞了什么，还没死机的时不时看看 iostat 啥的。

只是桌面卡死的话，切到 tty 挂调试器看看，实在不行也可以定期重启桌面环境，比如我用的 sddm+kds ，每次就直接 sudo systemctl restart sddm 就完成所有桌面环境的重启了，也还挺方便的。