上周末公司线上环境出问题了，某个服务容器老是崩溃。忧心忡忡的排查一番后，发现是有个接口在被爬虫轮询扒数据，之前业务原因这个接口没有身份验证，临时加上了，也查到对方几个ip封掉。公司开会计划年后前后端加入严格点的加密验证，年前让我暂时在后端做一下优化（前端有app，让客户年前更新成本太大）。思路是这样的：对于所有接口 同一个请求地址，并且同一个ip， 5秒内最多请求5次。超过的话提示访问过于频繁，.

做此行为的原因：是公司业务主要通过docker镜像部署在阿里云上面，使用了阿里云的Swarm集群和负载均衡产品。应该是由于技术前景的原因，阿里云早些时候提示不再支持Swarm，且年底将下线控制台：在此情况下，开始寻找替代方案。1、迁移到k8s2、继续使用当前模式，自己部署swarm集群虽然k8s是主流和未来，但是考虑到公司和业务情况和学习成本。决定暂缓升级k8s，部署自己swarm控制...