其实我觉得说 服务崩 和 开猿节流/降本增效 有关，调侃的成份要多一点 (并不是说没有关系，只是没有那么大)。
事故不管怎样都会发生，说 100%避免也不太现实，出不出事故和 是谁处理 / 多少成本 都没有必然的联系， 人 / 机器 都可能会出错，这个是没法完全避免的。而且就算没有裁员，也会有人主动离职，始终会有人离开和加入，想要人员不变动，也不现实，再说，人员即使不变动，服务也不可能 100%稳定。

如果是自己的东西，访问量/资源占用不高的情况下，费用肯定是 serverless 低。

serverless 的单价（单位时间的 CPU/内存/调用费用）要比 ECS 贵很多倍。

ECS 起步价格一个月都要几十块钱，也就是不管有没有用，都有一个最低消费在。
serverless 好处是没有最低消费，用多少资源花多少钱，只资源买单。
---

如果你只是做一个定时任务，每隔一个小时访问一个接口拉数据，用 ECS 一个月最低配的也要花十几块钱。但是这种场景换成 serverless ，基本成本就是 0 。

如果再极端一点，这个定时任务，跑的程序要用到 32G 内存，ECS 如果选个 32G 内存的机器，一个月不得几百块钱。这个换成 serverless ，成本肯定会比 ECS 低很多。

正因为 serverless 单价贵，所以如果你跑长时间高负载的任务，价格可能是同等规格的 ECS 的好几倍。

正常生活，不该节约的不要节约了。
别到时候去了一趟医院，一夜回到解放前。

基本上，遇到选机器配置的情况，我都是建议开 按量计费/竞价实例 实际测试一下，什么配置能选，什么配置不能选，基本上测试一下心里就有数了，开按量付费/竞价实例基本上也花不了多少钱。

如果内存能一次性放下所有的文档索引，磁盘 io 就算不用高配的，也没啥问题。数据量在几亿条，内存应该是够的。
如果是我的话，大概率会选几个 4C/32G ，700 一块钱/月。3 台正好 2100 。

我的建议是 ，可以开几个 按量计费/竞价实例 的 ECS 实例，把服务搭起来，数据导入进去，一天时间够测试完了，总费用不会超过 50 块钱。这样测试完了就知道该买什么配置的了。

这就是高端的商战嘛，第一次遇到这种的。

客户的网站能用 referer 限制一下频率嘛？针对这个来源的 referer 限制访问的频率，其他来源的忽略。

如果你的 centos7 一直没有 `yum update` 过，说实话那就没有必要换。

假如现在 server 的配置文件里面有：route 192.168.10.0 255.255.255.0 和 route 192.168.2.0 255.255.255.0
在没有其他的情况下，这两个配置会在 openvpn 服务器上添加两个路由指向 openvpn 的虚拟网关（不会有任何作用，因为 openvpn 不知道下一跳在哪里）

只有当你给 192.168.2.200 这个客户端推送了 iroute 192.168.10.0 255.255.255.0 之后，这里相当于告诉 openvpn 服务器，这个客户端拥有这个网段 192.168.10.0 ，所以只有有了这个配置之后，openvpn 服务端才会把到达网关的数据包发送给这个客户端。

所以，如果你要达到你的目的，路由器上必须要有 iroute 这个配置，也就是：iroute 192.168.10.0 255.255.255.0 ，它会告诉 openvpn 服务器，它这里有 192.168.10.0 这个网段。

你可以这样 debug 。

1. 首先，在 openvpn 服务器上 ping 一下 10.8.0.2 ，这个肯定是能通的。
2. 再在 openvpn 服务器上 ping192.168.10.1 ，这个如果不通，在 openvpn 服务器上抓包，只抓接口 tun0 的包，看包是不是去了 10.8.0.2 这个地址。如果没有包就加 route ，如果包下一跳没有到 10.8.0.2 ，那就路由器上加 iroute 。
3. 如果上一步，你看到包到了路由器，但是没有回包，你就登录路由器，用 tcpdump 抓包，看路由器有没有收到你的包，还是和上面一样。
4. 再在路由器上 ping 192.168.10.2 ，继续抓包，继续看数据包，如果到了路由器中断了，那就检查防火墙配置（我看了你贴的路由器配置，都是接受，按理说没问题）。
5. 如果最终，你在 192.168.10.2 这个机器上抓到了包，就往原路上跟着一步一步查，就能知道问题在哪里了。

---
其实我的网络和你差不太多，方案也是一样的，这样配置按理说其实没什么问题的。

@findwho
这位老哥 @blackeeper 是正解

这个就是配置路由的问题，
可以试试给 192.168.2.200 这个客户端推送一个路由
push "route 192.168.10.0 255.255.255.0"

然后给路由器配置：
iroute 192.168.10.0 255.255.255.0

sublime 也不是不行，一天建一个文件夹，写 markdown ，需要保存的图片直接丢文件夹。直接网盘+文件共享同步就行了。
现在用的自建的 memos ，放在云上。支持图片 markdown 图片 视频 文件，有网页端，第三方 APP 支持、有 API 接口。

其实不要在乎什么工具了，真的要开始的话，自带的备忘录就很不错了。

用 proxifier+charles 的 socks 代理试试。tcpdump 就算能看到，ssl 加密也是无解的。

说真的，放下其实还是挺难的

@bestkayle 不是，sqlite 放在 nas 里面，函数启动后会把 nas 里面的目录挂载到函数的容器里面，就像 docker 挂载数据卷一样。

磁盘挂载这里
${APP_SERVER_PATH}/web: /srv/web/
这里面的路径是对的吗？拼接后是/D/web/web：/srv/web
nginx 里面，fastcgi_param 这里写了 /srv/web/www/site.group.admin.v1/
容器里面/srv/web/www/site.group.admin.v1/这个目录下面有 php 文件吗？

关注！

@IdJoel 昨天看了一下默认的 runtime ，迁移的话，大概也就是重新打包个镜像的事情。

只要绑定了阿里云提供的 SDK ，用上了就等于绑定了，才是真无法迁移。这种只是提供计算资源的服务，迁移起来问题感觉不大。

现在已经失业了。。。