@hay313955795 甚至可以控制 ps5

@WithLin 是指 lxcfs ？ lxcfs 功能上更好，java 应用不需要特意关注是在容器环境运行。lxcfs 需要管理员进行配置，对于一般的研发人员没有这个权限。

@n0bug top 看到的进程是容器里的，这个没问题；可以关注下 load/cpu/内存等指标，这些是取的宿主机，而非容器

@MintMana oh thanks ，我改下

@n0bug 物理机本身负载如何？如果比较低的话，top 取物理机的 load ，和 topic 是接近的。
可以在物理机上，再裸跑 stress --cpu 1 ，这样物理机会有 3 个 stess ，top 应该是 3 ，而 topic 是 2 ，这样对比明显一些。

@bxb100 是的，ctop 是很成熟的工具。
使用场景会有一点小不同：ctop 对于管理员来说会比较适用，而一般的研发角色没有宿主机的权限，直接运行在容器里的 topic 会更适合一些

@beetlerx topic 引用的 goprocinfo 包是会读 /proc/{pid}/io 的，我在腾讯云上开了台 centos stream 9 上测试了下，能正常运行，是有做一些安全限制，禁止了 /proc 读取吗？

两台机器之间有没有防火墙？可以两台机器上抓下 tcp rst 包，如果断的时候同时受到 rst，可能是中间防火墙发的

谢谢楼上各位，手机操作可以的

docker run --network host

我们用 gitea，感觉还是有一些限制，例如 wiki 功能蜜汁排序，无层级。
其他倒是很方便。

这俩人能背书啥？

@jimrok 以前我也这么想的，但真见过一起损毁的案例。当事人非常崩溃。

@binux tiller 可以部署在自己的 namespace 里，只是浪费一些资源
helm3 有改善

我的博客前几天也被偷了，应该是做了一个 nginx 反向代理。这种比较简单，js 检查做个重定向就行了。
全部扒下来的搞法不知道怎么破。

发了个邮件

@moodasmood 想知道为啥会被 ddos，博客类小站一般不会吧