docker だと何も考えてなければ bridge network なので overhead はかなりデカいし host network しても複数 node で vxlan とか使って L2 overlay するとかなり遅くなる。とはいえ k8s の calico みたく L3 native で複数 node の network 組むやり方もあるわけでやり様はある，というカンジ
まっちゃとーにゅ(@u1_liquid@tsuki.network)の投稿
✌
本業はＰ（プログラマー）
765･346･283･876･315･Fate/EXTRA･TH06
| 日 | 月 | 火 | 水 | 木 | 金 | 土 | |
| 1 | 2 | ||||||
| 3 | 4 | 5 | 6 | 7 | 8 | 9 | |
| 10 | 11 | 12 | 13 | 14 | 15 | 16 | |
| 17 | 18 | 19 | 20 | 21 | 22 | 23 | |
| 24 | 25 | 26 | 28 | 29 | 30 |
docker だと何も考えてなければ bridge network なので overhead はかなりデカいし host network しても複数 node で vxlan とか使って L2 overlay するとかなり遅くなる。とはいえ k8s の calico みたく L3 native で複数 node の network 組むやり方もあるわけでやり様はある，というカンジ
実際にthroughput測定してみるとかなりの差が出るのでdocker at productionはあまりおすすめできない
DigitalOcean 上で試して 5 回の試行だと中央値で 14～22% 遅くなってるとのこと >> UnixBenchでDockerのベンチマークとってみた - Qiita https://qiita.com/ariarijp/items/9434258faec356ebc76f
@lo48576 元からSSLの普及の為のサービスなので発行・更新時の有効性だけチェックしてて、既に登録されているとかのrevoke処理はいないらしいですね
@lo48576 https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en
ドメインのredemptionPeriodは30日なので、最大60日間はそういう事になる可能性はありますね（でもcertbotのrenew_before_expiryも30日なので、こういうときはrenewしないようにしたら対応できると思います）
