2.1. 对外开放端口

对外开放的端口的机器，随时都有被攻击，被挂掉的风险。

所以，对外开放的端口的机器，必须只提供单一的对外服务，即使挂掉了，也没有关系。

尽可能使用docker吧。