容器

由于我这边用的是 containerd，而且 kubevirt pod 中一般没有抓包命令，所以需要找到虚拟机 pod 所在的 ns，基于 宿主机上的抓包工具进行抓包，确认 dhcp 的服务是没有问题

基于 skd operator 实现一些应用编排的时候，比如 vpn 负载均衡器等网络应用，经常需要根据用户业务需要变动网络配置，所以经常需要通过 pod exec 变更网络配置。此时需要在 reco

```bash curl -s https://mirrors.aliyun.com/kubernetes/apt/doc/apt-key.gpg | apt-key add - apt-add-re

1. 安装 基础依赖 1.1 apt 安装 1.2 yum | dnf 安装 2. 安装 vagrant-libvirt 该步骤很慢，要等 20 分钟以上 3. 创建一个 vagrant 项目 或者

IPsec 包含三个组件，两种模式，三种拓扑 1. 三个组件 IPsec = AH + ESP + IKE AH: 完整性 ESP: 保密性 IKE: 交换key， 最好用IKEv2 2. 两种模式

```bash cat << EOF > /etc/yum.repos.d/nux-misc.repo [nux-misc] name=Nux Misc baseurl=http://li.nux.r

安装 Strongswan Helm Chart helm 添加仓库 安装 Strongswan chart 注意 没有设置 cpu ram requst|limit 的负载是有安全漏洞的

旧的 strongSwan 由 ipsec ipsec start 命令控制，然而现在 由 swanctl vici 控制 路由 在 linux 上， strongSwan 默认会将路由配置在 tab

最近在搞 strongSwan ipsec vpn相关的东西，遇到一个 Quagga/NHRP 关键词 nhrpd 是一个守护进程，该进程用于提供 下一跳路由协议。 NHCR 于 RFC2332中详细

1. 加载内核模块 2. 添加 Yum Repo 3. 安装 Containerd 4. 配置 cgroups Configure the systemd cgroup driver: 5. 启动 c

https://github.com/operator-framework/operator-sdk/issues/2887

在 operator-framework 官网有一个页面详细阐述了自定义控制器的成熟度等级划分，可以看到大致分为5个等级： 实现业务的基本部署 实现业务的无缝升级 实现业务的整个生命周期管理：app的

Backstage 是在 Spotify 的需要下诞生的。随着公司的发展，基础设施会变得越来越分散，工程师的生产力也越来越低。 （工程师在刚来的时候），耗费时间最多的不是构建和测试代码，团队花费更多的

目前我有一个docker镜像已经安装了openvpn，目前想基于该镜像运行一个openvpn 服务，并梳理出该过程中的关键配置 1. 首先基于helm 运行一个openvpn server https

gomock 是官方提供的 mock 框架，同时还提供了 mockgen 工具用来辅助生成测试代码。 关于libovsdb mockgen 生成 ovs interface相关代码 补充接口测试相关代

准备两个网关节点 在网关节点部署dpdk 其他业务节点无需部署dpdk，东西向隧道流量足够 当前任务，熟悉dpdk的部署脚本和简单应用

``` bash (vv) root@wk:~/dev/tests/kube-ovn/ovn-vip-slr# k ko nbctl show ovn-default switch 887cf610-

gopls serve 耗费2G内存？？？ https://github.com/golang/go/issues/47855 https://www.modb.pro/db/87143 2c4G的服

overlay pod 到 overlay pod overlay pod 到 cluster ip overlay pod 到 node 以上功能基于 分布式网关端口、基于策略的路由策略和 1对1

已经确认 只有ovn neutron 有dvr 相关的代码，且neutron 默认部署也是集中式的，可以通过一个参数 enable_distributed_floating_ip 配置为分布式的 DV