记得根据实际情况选择最适合的方法，推荐使用​​方法一​​，因为它最安全且不会影响系统稳定性。ModuleNotFoundError: _sslOpenSSL 版本过旧强制链接到 OpenSSL 1.1.1python3.11 -c "import ssl"​​问题现象​​​​根本原因​​​​解决方案​​​​验证命令​​。​​方法三：源码编译 OpenSSL​​。​​3. 检查 OpenSSL 状态

在CentOS7.8上成功安装VSCode和Python3.11的解决方案：针对系统版本过旧（glibc 2.17）导致新软件不兼容的问题，采取以下措施：1）Python3.11通过编译时强制链接OpenSSL1.1.1解决依赖问题；2）安装VSCode兼容版本1.80.2绕过glibc限制；3）配置Docker国内镜像源解决网络问题。关键思路是避免升级系统核心组件，而是通过版本选择和编译参数调整

**/api 全 404**：nginx `proxy_pass` 尾部 `/` 导致路径被改写 → `proxy_pass http://backend:8080;- Cloudflare Tunnel：把公网域名 `https://.example.com` 映射到 VM 的 `http://127.0.0.1:80`- `web` 对外暴露 `80`，并反代：`/api`、`/ws` 到 `