容器

透明代理的原理以及如何使socket 透明代理（Transparent Proxy），也叫快速代理或拦截代理，是一种无需配置客户端代理设置即可拦截和转发网络请求的技术。它主要用在网络监控、内容过滤、缓

调整分配给容器的 CPU 和内存资源的大小 功能状态：Kubernetes v1.33 [beta] （默认启用：true） 本页介绍如何在不重新创建 Pod 的情况下更改分配给容器的 CPU 和内存

好久没用 cirros 测试启动虚拟机了，今天发现启动的时候很慢，然后记录下为什么慢 checking http://169.254.169.254/2009-04-04/instance-id 由于

libvirt unix_sock_dir 控制三种 socket 所在目录 目前我测试的 libvird.conf 进程启动后，可以看到三种 sock 均已创建 基于 sock 的连接方式 参考：

libvirt 业务设计上，可以基于本地 sockt 进行交互，这里整理 socket 相关信息 1. 三个 sock 所在目录 通过 systemctl 查看服务控制文件，和 上述目录一致 2. 这

polkit（全名：PolicyKit）是一个用于管理权限和权限策略的系统服务。它的主要作用是控制用户和应用程序对系统资源和操作的访问权限，提供一种集中管理权限的机制，增强系统安全。 主要作用包括：

Host vs containerised libvirt 默认情况下，Kolla Ansible 将 libvirt 部署在 nova_libvirt 容器中。在某些情况下，最好在计算主机上将 li

kube-ovn libovsdb 使用 rpc blocking 模式 // SetBlocking 将客户端设置为阻塞模式。 //在阻塞模式下，接收到的请求被同步处理。 //如果你的方法可能需要很

libvirt-guests 服务是与虚拟机（即“宾客”）管理相关的辅助服务，主要负责自动化和支持虚拟机的启动、关闭和管理工作，尤其在系统启动和关机时。 libvirt-guests 的作用 自动管理

kube-ovn vxlan_sys_4789 down 问题, 这个问题出现的概率不大，但也是会遇到，一个集群中有多个节点，有时候会出现一个，和重启节点上的 network manager 感觉好像

kubevirt 使用 rbd， 虚拟机挂载的是 pod 内部的一个 /dev/xx 块设备路径，然后这个设备其实是 ceph-csi中的 rbd-nbd client 挂载后结果，这个 client

debian 禁止休眠 # systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target Config

有人推荐 Windows: 开启 1 3 4 号开关 MacOS: 开启 2 3 4 号开关 但是我喜欢 windows 135 参考： https://www.cnblogs.com/RioTian

Libvirt 允许您通过经过身份验证和加密的连接访问在远程计算机上运行的虚拟机管理程序。 1. Basic usage  基本用法  在远程计算机上，libvirtd 通常应该正在运行。看 libv

本页描述了 libvirt API 定义背后的主要原则和架构选择 libvirt API 旨在公开管理系统的虚拟化支持所需的所有资源。通过 API 作的第一个对象是 virConnectPtr，它表示

ovn-remote-probe-interval 这个配置只在 ovn 的代码中有引用，libovsdb 和 ovs 代码中完全不涉及 sb db idl 相关探测 可以看到在常规场景以及 ic 场

kube-ovn nb｜sb db transact timeout 作用机制 所以如果 transact 锁住，要么就是 rcpMutex，要么就是 o.transact 中的锁 modelMute

karabiner-elements 是一个神器，而且有很多已有的改键方案 感觉使用统一的体验会更方便，所以需要改键，重新映射。 两套习惯注定是割裂的，不连续的，有额外负担和记忆开销的 参考 http

在Go中，sync.RWMutex（读写互斥锁）允许多个读操作同时进行，但写操作是互斥的。它的关键方法是： RLock()：获取读锁，可以并发多个 goroutine 同时获取，只要没有写锁持有。 L

记录一个 STP 导致 bond 概率性不通的问题 我这里 host 使用的是 bond 4 layer 3+4 ，基于 hash 走到不同的接入交换机出去 可以看到图中如果都用 mlag，那么图中的