一个应用部署在哪层上是个很难的决定,所以我决定列一套选择器

一次性部署,不需要反复部署,因为只有基础镜像
密码 私钥

如果我真得想要以 Docker 为基座部署所有服务,那就不会把 Docker Daemon 放在 LXC、VM 上,而是直接 Bare Metal 放在 PVE 主机上以 Unprivileged 模式部署。因为中间多的一层总觉得很蠢,单节点环境也用不上迁移、备份的功能。