容器

和 openstack ovn 一样，这个点，openstack ovn 那边的文档已经十分清楚了。所以拿来直接解释了： OVN 支持 DHCP options DHCP options 包含如下配置

上一篇文章记录过，LSP 的 port-security 本身也是 acl， 而安全组也是 acl 的集合。 但是这两个 annotation 本质上是要分开使用的。所以尝试将这两个功能独立下。 测试

ovn-nbctl 可以 设置 ip 和 mac 以及 端口安全性 关于 port-security的几个使用点： vip 必须包含在 port_security 中，如果 port_security

IPv6 中的 "邻居请求"（NS）和 "邻居广告"（NA）报文具有与网络地址解析相关的特定功能。 邻居请求（NS）：该报文类似于 IPv4 中的 ARP（地址解析协议）请求。当一个节点需要解析与 I

使用 kubekey 快速部署一个 cilium 环境xxxxxxxxxxxxxxxxxxxxxxx

智能网卡（SmartNIC）和 DPU（数据处理芯片）是两种不同的网络技术。它们之间的关系可以从以下几个方面来理解： 1. **可卸载性**：传统的智能网卡（SmartNIC）是可卸载的网卡，而 DP

VM 内的 eth0 和 pod 的 eth0 的 mac 地址保持一致，不改变。 然后 pod 内把 bridge 的 fdb 关于那条 mac 地址的信息删除。 https://github.co

测试下 kube-ovn 安全组给 pod 用，输出一些关联数据，最后删除 pod ip，触发 ip 删除，安全组相关的数据清理。 1. 创建 一个测试用的 ns 和 vpc subnet 2. 创建

梳理下 gerrit 不好用的地方 git clone 的时候出现 no matching host key type found. Their offer: ssh-rsa 配置这个解决。 话说，g

最近使用 openvpn 发现和和 keepalived 一起使用不是特别完美，就提了个 issue 问了下社区，发现当 openvpn server 存在多个 ip 的时候，需要启用 multiho

``` bash chassis-冲突 170 E1211 15:42:56.481014 1 ovn-sb-chassis.go:98] found more than one Chassis wi

Keepalived 编译安装 配置文件 keepalived的配置为/etc/keepalived/keepalived，完整的keepalived配置主要包含三大块。 全局定义块是必配置项。 VR

最近在尝试 openvpn 和 keepalived 能一起用，尝试了一下，发现 openvpn 启动的时候即使监听在全 0.0.0.0， 但是回包的时候依然会用默认路由的网卡的主 ip 回包，即使我

1. topology net30 support for server configs with IPv4 目前实地测试认为当前版本这个不修复，基本功能仍可用 2. you should also

``` bash root@empty:~# sudo apt install openvpn network-manager-openvpn-gnome Reading package lists.

kube-ovn github workflow 最近老是遇到分支没有推送 base 镜像的问题，后来聊了下发现 PR 触发构建镜像，但是不会触发推送镜像。所以每次看到 PR 的 ci 流程没问题，但

ubuntu22.04 python3.10 3.11 修复 CVE-2023-40217 漏洞 参考: https://www.linuxtuto.com/how-to-install-python

Everything in Go, ever, always, is passed by value 与 C 语言家族的所有语言一样，Go 语言中的所有内容都是通过值传递的。也就是说，函数总是获得被传

1. 目前遇到一个环境 虚拟机使用 dpdk 后，无法收发包 目前使用的镜像是： docker pull 599230270/kube-ovn:v1.12.0-dpdk-no-avx512 该镜像是

kube-ovn 基于 bfd 探测 lrp 正在绑定的节点和网关是否是通的，如果不通， 就漂移 lrp 到其他网关节点 1. 准备测试环境 目前，这个 vpc bfd-vpc-363866316 和