容器

参考： nvidia-smi https://blog.csdn.net/C_chuxin/article/details/82993350

shell 脚本打印行号和执行过程在 debug 过程中是不可缺少的 set -x export PS4='+ $(basename $0):${LINENO}: '

下载页面只有最新镜像，没有历史镜像。听说*fnOS是基于Debian发行版开发的*. 但是我感觉原生的 Debian 发行版应该不会有如下问题吧？？？ ![image.png](tos-cn-i-73

固定 ip 和 预留 ip， 我理解这两个功能关系很近。 预留用于资源创建前， 固定用于资源的生命周期中。如果一个资源需要使用一个 IP，那么就需要覆盖这两个场景。 固定 ip 固定 ip 的使用场景

eBPF MAP 批处理 多个操作 什么是 eBPF maps cilium 如何 操作 hash map

参考该链接： https://dotjesper.com/2024/how-to-remove-trailing-spaces-in-visual-studio-code/#:~:text=You%2

kubespray certificates_duration 默认是 36500 可以看到 Root CA， etcd member key， admin key，以及 node key 均由该 c

eBPF 关于研究项目的奖励 基于 flow collector 和 druid 以及 hive 提供网络监控，分析，安全 邻居噪声检测 bpftop 项目 动态实时观察 eBPF 程序 Droppi

我这边使用的是 kube-ovn 的镜像，ovs 是已经安装过的，所以可以直接使用 ovs-sandbox 启动 启动过程如下： ctrl + D 就会自动退出 在 tmp 目录下启动比较方便调试

由于最近在搞 ut，遇到一些二进制 mock 比较麻烦的地方，也尝试了一些想法 比如，是否可以基于 ovn-nbctl 连接到这猴子那个 libovsdb mock 出的内存中的数据库 其实是不行的，

进入 kube-ovn ovs-ovn pod，可以看到如下进程 梳理 punix 是一种用于指代 Unix 域套接字的缩写，它通常出现在计算机网络和编程中。在 Unix 和类 Unix 系统中，Un

ovs 的流表（table）有个大几十个， 流表过滤可以用 metadata 快速过滤，medatada 一致再根据优先级决定匹配顺序。 最近在排查一个 kube-ovn 子网 ACL 优先级高于 安

kubectl get 时 指定 -- v8，可以打印出整个API的调用过程，可以看到是 metrics server 访问失败导致的， 打开 metrics server log 发现该 pod 访

ipv4 ipv6 ipv4， ipv6 ipv6， ipv4 ipv4 ipv6 ipv4， ipv6 ipv6， ipv4

1. 设置 sc 2. 指定 sc 部署 deepflow， deepflow 数据库组件需要 pvc 提供数据持久化

在虚拟网络设备 vxlan_sys_4789 上启用网络功能卸载（通过命令 ethtool -K vxlan_sys_4789 tx on rx on）主要是指将网络协议栈中的某些处理任务从主机的 C

golangci-lint 集成到 vscode 可以实时显示出代码编写错误，非常简单便捷，便于及时修改 参考： https://golangci-lint.run/welcome/integrati

1. kubeovn default vpc 使用 deepflow 一个 pod 访问 一次 http 类型的 svc，会形成两条 trace 信息， 第一条 local 类型的 trace 信息，

全栈： 内核态 和 用户态（应用） 内核性能监控采用 eBPF 应用性能监控（APM）采用 SkyWalking APM SkyWalking Apache SkyWalking 是一个开源的应用性能

在使用 yum 包管理器的系统中，安装特定版本的内核可以通过指定版本号来完成。以下是步骤和示例： 步骤 查找可用的内核版本： 首先，你可以列出可用的内核版本，以便选择你想要安装的版本。可以使用以下命令