yichya

一般来说这种横向对比基本上就是找个切入点吧，看下对某个组件是否熟悉，熟悉就接着问，不熟悉就下个话题了。

主要是一问一个不知道也挺浪费时间的。。。

如果贵司已经是这也有那也有了的话那当然是没必要硬上。。。但是 mesh 的技术中立好处在于，在其上引入一套新的技术栈（包括对应的实现：服务发现、内网通信、tracing 、熔断 / 限流等日常治理之类）都几乎不需要侵入到业务中，如果用传统的方式开发的话需要基础架构提供一整套对应技术栈需要的 SDK ，这种对于技术栈很复杂的情况会很有意义

公司不让用的话不建议再折腾，尤其是已经被逮到过了的情况下

可以考虑在 2.1 的基础上搭配一个大局域网方案（ Zerotier / Tailscale / Tinc 之类）。大部分设备也有客户端，对于固定的网络环境也可以考虑装在 NAT 网关上，就不用每个设备都装客户端

@lcy630409 上 https 很多时候是因为现代浏览器的默认安全策略，比如不开 https 的话一些剪贴板 API 之类是不能用的。证书维护有很多自动化方案去做，基本上不用太操心

@yadiman 自签证书，主要还是每台设备都要专门信任一次根证书，麻烦还是其次，有些设备可能是不方便（不是不能，但是不方便）塞根证书进去的

@Mitt 这个倒是小问题，192-168-1-1.yourdomain.com 也不是不能用，很多 pcdn 都用这种路子

curl 可以访问
python requests 不能访问
那如果用 python 的 os.system() 执行 curl 并且取得返回值这种形式可不可以访问？