AWS 吸血吸的太過份了，連 AZ 間的流量都收高價 (跟跨 region 一樣的錢)
所以如果你 deploy k8s 在 AWS，預設的情況都是 cross-AZ，然後你還搞 micro service 的話，流量一大就會看到帳單出現以前從沒見過的收費 - 那些你在 service/pod 間的呼叫通通要錢
microservice 就是要吃大流量才想用的架構，但你一上雲端就是吃光你的錢。
為了 sharding 所以資料都不 join
跟裡面的留言一樣，我也覺得這些大 table 搬到 NoSQL 才是。但他們回 HBase 不太行。啊本來就不該用 HBase 吧，大概是不想再增加技術門檻了才不想換，從他們選擇自己做 shard 就知道 (NIH...)。
其實我還以為 quora 已經死掉了，你 google 去找根本很少是 quora 的文章說
nginx cert-manager 大概只要是 bare metal 都是這樣做，在自己的主機玩都這樣。
一開始我們先用 ALB，因為 ALB controller 雖然現在沒有可以共用 path rule，但其實已經做好了，等待 alpha 測試完畢就可以用了。結果沒想到一等就等半年 (作者太忙，他們都 AWS 的人)。所以現在卡的不上不下的，如果打掉重練的話可以重新考慮 nginx 的作法。
不過， NLB 進來的封包，會先經過 kube-proxy (iptables 吧?)，再到 nginx pods，再到 app pods，一個封包在 nodes 間 bounce 兩次以上這種事我實在是受不了… 如果 node 是跨 Availability Zone 的話，每次 bounce AWS 都要收錢的
SSL Termination 可以用 cert-manager，用 let's encryption issuer1 其實挺無腦的。他好像沒有提到 ALB 比較貴的缺點，我怎麼看都覺得 NLB + nginx 比較好。話說我們用 GCP 也是用 L4 LB + nginx ingress 唷。