容器

``` bash [root@rongqi-1 ~]# k get po -A -o wide | grep -e cn0504-deploy01 -e cn0504-deploy02-7797d6d

这两种驱动的l2模式，bridge模式，其子接口是无法通主网卡的ip的。 必须要交换机开启发卡hairpin模式，让流量走到交换机，交换机再发回来。

``` bash # 查看 brew.git 当前源 $ cd "$(brew --repo)" && git remote -v origin https://github.com/Homebrew

跟踪下 ovn eip snat dnat 转发路径，顺便简单介绍下kube-ovn 这些资源的使用方式 环境: 首先看下我的环境的逻辑网络资源 1. ovn-eip的使用 ovn-eip 仅用于分配

metalLB 的 ippool 功能相当完善，且具备冲突检查，同时配置多网段，跨网段，ipv4 ipv6 子网。 后面实现ip pool的逻辑可以具体详细分析下

环境： 基于provider network， vlan ，subnet 运营商网络创建vm， net1归属 underlay provider network。 然后会必现一个问题，目前怀疑是arp

一、 免费arp检测ip冲突的原理 ARP（Address Resolution Protocol）是一种网络协议，用于将IP地址映射到MAC地址。它可以让设备在局域网中找到其他设备的物理地址。 当一

1. 需要在 WSL 中安装相应的工具和依赖库，才能在 VS Code 中使用。 2. 在 WSL 中安装的软件包可能与 Windows 中不同，在编译程序时要注意区别。 3. 在 WSL

今天刚在社区大佬的帮助下把kube-ovn u2o 功能理解了一下，这个功能就像名字一样，实现了underlay 到 overlay方向的连通性，基于路由实现，而非nat。 这里基于这张图把这个实现稍

一、 在VM中使用macvtap需要经过以下步骤： 在宿主机上创建一个macvtap虚拟网卡，并将其连接到宿主机的物理网卡上。例如，假设宿主机上的物理网卡为eth0，可以使用以下命令来创建macvta

1. cert-manager 都有哪些crd cert-manager 中有以下 CRD： Issuer：用于定义证书颁发机构的配置，包括 ACME、CA、Vault 等。 Certificate：

先将 conda 配置为清华镜像源： 然后安装 pip 并配置为清华镜像源： 最后尝试安装您需要的软件包，例如： 如果仍然出现问题，建议检查您的网络设置和防火墙，或者尝试更换其他的镜像源。

部署vpc-dns相关依赖 创建NAD 修改ovn-default的provider字段，关联到NAD 指定vip 一开始vpc-dns是为了对照localdns的功能，为了将整个集群的dns都统一为

如果用的镜像是某些基于CentOS修改的，但是改了release名称的镜像，可以sed直接替换Centos为你的系统名 我这边使用了代理缓存模式，理论上依赖只需要下载一次，但是每次重新跑都会校验下载的

升级系统 升级python版本 此时最新版本 编译时间有一点久... 参考: https://linuxstans.com/how-to-install-python-centos/

vpc 单独使用external功能 目前依然还是对默认vpc的的cm 有所依赖，后续需要基于gw chassis node解耦 测试自定义vpc enable external 置为false，

该文档首先会提供一个没有kube-proxy的k8s集群，然后使用Cilium平替kube-proxy。为了简化，会基于kubeadm创建集群。 cilium 替换kube-proxy 依赖 主机可达

理论上是可以，但是目前测试存在一个问题，那就是当这么用之后，发现unerlay vlan subnet的pod 到 物理交换机的公网网关不通了。

在ovn的实现过程中，曾在nat表中实现了dnat资源，但是后续又移除了，改由router lb包含该功能。 那么如何在kube-ovn中实现dnat功能以及router lb。 理论上来说，仅对ro

kube-ovn 组件的升级对于某些变动较大的版本，可能需要基于专门的脚本进行迁移。但是这些脚本都只有比较早的一些版本的迁移才有，如果想要用最新的版本一般都需要自己手动搞，可能会遇到一些问题。