当使用不是受信任的第三方 CA 而是自签名的 CA 时，一些浏览器会提示不安全，比如谷歌的 Chrome 浏览器。 根据组织或个人设置 -subj 选项。如果使用域名（FQDN）访问，需要将 CN 设置为域名。 证书通常包含两部分：.crt 文件和 .key 文件，例如接下来生…

1. Macvlan 简介 在 Macvlan 出现之前，我们只能为一块以太网卡添加多个 IP 地址，却不能添加多个 MAC 地址，因为 MAC 地址正是通过其全球唯一性来标识一块以太网卡的，即便你使用了创建 ethx:y 这样的方式，你会发现所有这些“网卡”的 MAC 地址和…

BGP在数通这块还是比较难的，本文差不多写了5000多字，但是也只是粗略的概括了BGP的技术点，适合大家收藏去入门理解和归纳，对于详细的介绍，还希望大家去好好读读思科的书。

网络作为边缘虚机的底层基础设施之一，其重要性也是不言而喻，它承担着虚拟机实例南北向、东西向的流量连通性职能，而 tun/tap 设备正是 qemu 连通 vm 内外网络的重要虚拟设备。

上个月，Facebook 发生了一次由 BGP 引起的大型故障，从故障报告 中我确实看得云里雾里。所以近期阅读一些文章，期望深入学习。 这篇博文将会分享一些我如何学习 BGP 的过程及相关工具

OSPF的特点 每台路由器都通过链路状态数据库LSDB(Link State DataBase)掌握全网的拓扑结构。如图所示，每台路由器都会收集其它路由器发来的LSA，所有的LSA放在一起便组成了链路

上篇文章结尾提到 Linux 是支持 VXLAN 的，我们可以使用 Linux 搭建基于 VXLAN 的 overlay 网络，以此来加深对 VXLAN 的理解，毕竟光说不练假把式。 1. 点对点的 VXLAN 先来看看最简单的点对点 VXLAN 网络，点对点 VXLAN 即两…

该系列文章总共分为三篇：LinuxCapabilities入门教程：概念篇LinuxCapabilities入门教程：基础实战篇LinuxCapabilities入门教程：进阶实战篇Linuxcapa

> 原文链接：[https://fuckcloudnative.io/posts/ipvs-how-kubernetes-services-direct-traffic-to-pods/](http