还好吧，只要达到3000就可以报警，让他跑

CF好处是抗打，挂梯子挺快的

搞一个防火墙有免费的，那个效果明显可以拦截CC攻击300秒DDOS我记不清了反正一个字拦截

去掉type: "module"

可以将CAPTCHA替换为cloudflare turnsite之类的无感验证吗。 刚刚选人行道失败了三次... 有些影响体验。

收到，已经想换了。目前还在忙别的项目，抽空了搞这个。

尽头都是全栈。就看自己擅长什么技术栈了～ 现在看，前端也是全栈咯。最近小项目都是nextjs，直接做前后端了～

我覺得當一個全棧工程師挺好的。我司的切分方式和業界的不太一樣；業界似乎一般是分「前端工程師」和「後端工程師」，我司是分「交互設計師（UI/UX）」和「軟件工程師（即全棧）」。交互設計師關注人體工程學、美學、交互設計等，而把具體實現、軟件構建、軟件分發、平臺兼容等任務交給全棧來做…

哈哈。「前端工程師」和「後端工程師」还是属于研发，前面还有产品和设计师。现在大公司把研发分得太细了，前端（UI实现+平臺兼容）、后端（数据库+API）、运维（軟件分發等）、测试等等。搞得有些前端，除了写UI，其他啥也不会。有些后端，除了API，数据库，也不会其他的了。

用 Kamal https://kamal-deploy.org/

谢谢 Rei 大神，我来看一下怎么使用，非常感谢

非常感谢Rei上次提到的用kamal部署的方式，目前我已经完成了以下步骤 kamal init 成功 kamal setup 部分成功，在 start kamal-proxy 的时候失败了 我的mac有vpn，可以下载 basecamp/kamal-proxy:v0.8.2 的镜像，但是我的ubuntu服务器，没有vpn，因此，无法访问https://registry-1.docker.io/v2/ 这个仓库地址，我使用阿里云的镜像加速也不行 请问，这儿应该怎么来解决呢？多谢大家

需要自己在境外搭建一个 registry proxy，实际操作不难，就是要多花一台服务器的钱。 https://docs.docker.com/docker-hub/mirror/ 建议用防火墙或安全组加规则只允许自己的服务器 IP 访问。

谢谢回复，我目前的做法： 自己在国内阿里云环境搭建了一个私有仓库，本地机器有自己的vpn，本地build出镜像之后，推送到私有镜像仓库，ubuntu也可以从私有镜像仓库拉镜像，从而解决ubunut不能访问docker hub的问题。 为了能够安装 kamal_proxy，我使用了阿里云的镜像加速功能，但是没有效果 我准备看你给的文档，尝试搭建一个境外的 registry proxy 我在本地通过vpn将 kamal_proxy镜像拉下来，然后传到了私有的仓库，然后…

阿里云镜像在境内，现在几乎无用了。 维护私有仓库也是一个方法，注意 mac 默认拉的是 aarch 镜像，和 ubuntu 要用的 amd86 不一样，需要往仓库推 amd86 镜像。 但我还是自建 proxy 了，一劳永逸。

谢谢回复。 难怪阿里云的镜像加速无法用了，目前自己的项目，从Mac m芯片编译镜像，上传到私有仓库，然后服务器从私有仓库拉镜像，还是挺快。 现在的问题就是，服务器如果要下载私有仓库里面没有的镜像就没办法了，必须要有境外的 proxy。 Kamal的部署，国内的网络是一个大的限制

基于 docker 的部署都有这个问题，例如 k8s。

之前Rails一直用mina部署，才迁移到docker，感谢你给的这些宝贵的经验和思路，我争取先走通Kamal的部署，有进展我也会在这里进行更新，多谢。

抓个虫，“解藕” 另外 Safari 下好像不能评论，输入框无法激活，版本 Version 18.1.1

@Rei 谢谢你在部署过程中，提供的帮助，registry proxy的问题我已经解决。 目前可以用kamal 2.0 正常将服务器部署到远程服务器，还有一此地方，需求请教一下 .camal/secrets 下面的环境变量，无法加载远程服务器，当前测试项目，为了正常启动服务器，我将不重要的环境变量以明文的方式写在了代码里面 unicorn的日志文件目录，每次部署的时候，都会变化，导致要查询历史日志变得不方便，/var/lib/docker/overlay2/5b02e1e84b80b39d352f233d6922817bbd3a32f67a7070972c3b21e2e672a6d1/merged/home/deployer/wai_mai/log 理想情况，我…