我们目前是的。实际上不使用密码，配置到只验证 IP 段。

不过改动一下也太容易了，编译脚本里面让布署的人输入一下密码就行了。这种方案的布署都是由脚本控制的，提供的能力并不会比 k8s 图灵不完备的描述文件差。只是有些事情麻烦，有些事情方便，各有优劣。

并不是鼓吹 k8s 没用，说的是对于中小项目，应该寻求 k8s 之外的方案。

【 在 RuralHunter (渔父) 的大作中提到: 】
: 密码什么都放里面？
--
FROM 112.47.122.*