容器

ovn 普通静态路由优先于ecmp bfd 静态路由 如下是关于静态路由和ecmp 基于bfd静态路由的测试，当两者共存时，你会发现，普通静态路由，优先于ecmp bfd静态路由 1. 目前存在两种静

确认 tcp/udp的端口对于安全和服务相关的问题非常重要。 0-1023 是固定服务端口 1024-49151 是注册端口 49152-6535 是开放端口 在linux上可以基于lsof, net

在使用k8s集群托管时，虚拟机的磁盘要做好明确规划，比如运行时不能直接跑在系统盘 如果containerd 直接跑在系统盘，且log直接输出到标准输出基于jounalctl 管理，由于系统盘的规格一般

其中bfd的一端是由vpc lrp 发起的，基于ovn nb bfd表维护，而另外一端由于ovs lsp 仅支持监听一个ip，只能做到监听一个vpc的lrp，所以不太合适，只能引入一个openbfdd

由于程序上启动netns 是需要附着于进程上的，所以这里直接使用 ip netns 来创建net namespace

容器基于两方面构成: Namespaces cgroups。 通过unshare命令你创建各种ns。