容器

由于历史原因，在OvS源代码目录树的不同区域，不同的单词用于本质上相同的概念。以下是一个一致性，按源树的覆盖区域范围进行索引: 架构

最新的 docker desktop 往往运行如下命令之后发现 ovs pod 起不来，问了一下社区大佬，发现是 docker 的设计发生了变化，导致 openvswitch 内核模块无法加载，所以好

ct_next(ct_state=new|trk) { ip.ttl--; eth.src = fa:16:3e:19:9f:46; eth.dst = fa:16:3e:89:f2:36; ct_n

许多商用交换机允许将流量从一个或多个端口复制到一个指定端口（通常由用户选择），以便进行监控和分析。某些模型提供了选择是仅复制传入流量还是传出流量（当然，或两者兼而有之）的选项。 这方面的典型用例是 I

MPLS（多协议标签交换）是一种用于高效数据传输的路由技术。它采用标签来引导数据包通过网络，旨在提高网络性能和服务质量。在 MPLS 中，当数据包在网络中传输时，可插入一个被称为 "shim head

参考： nvidia-smi https://blog.csdn.net/C_chuxin/article/details/82993350

shell 脚本打印行号和执行过程在 debug 过程中是不可缺少的 set -x export PS4='+ $(basename $0):${LINENO}: '

下载页面只有最新镜像，没有历史镜像。听说*fnOS是基于Debian发行版开发的*. 但是我感觉原生的 Debian 发行版应该不会有如下问题吧？？？ ![image.png](tos-cn-i-73

固定 ip 和 预留 ip， 我理解这两个功能关系很近。 预留用于资源创建前， 固定用于资源的生命周期中。如果一个资源需要使用一个 IP，那么就需要覆盖这两个场景。 固定 ip 固定 ip 的使用场景

eBPF MAP 批处理 多个操作 什么是 eBPF maps cilium 如何 操作 hash map

参考该链接： https://dotjesper.com/2024/how-to-remove-trailing-spaces-in-visual-studio-code/#:~:text=You%2

kubespray certificates_duration 默认是 36500 可以看到 Root CA， etcd member key， admin key，以及 node key 均由该 c

eBPF 关于研究项目的奖励 基于 flow collector 和 druid 以及 hive 提供网络监控，分析，安全 邻居噪声检测 bpftop 项目 动态实时观察 eBPF 程序 Droppi

我这边使用的是 kube-ovn 的镜像，ovs 是已经安装过的，所以可以直接使用 ovs-sandbox 启动 启动过程如下： ctrl + D 就会自动退出 在 tmp 目录下启动比较方便调试

由于最近在搞 ut，遇到一些二进制 mock 比较麻烦的地方，也尝试了一些想法 比如，是否可以基于 ovn-nbctl 连接到这猴子那个 libovsdb mock 出的内存中的数据库 其实是不行的，

进入 kube-ovn ovs-ovn pod，可以看到如下进程 梳理 punix 是一种用于指代 Unix 域套接字的缩写，它通常出现在计算机网络和编程中。在 Unix 和类 Unix 系统中，Un

ovs 的流表（table）有个大几十个， 流表过滤可以用 metadata 快速过滤，medatada 一致再根据优先级决定匹配顺序。 最近在排查一个 kube-ovn 子网 ACL 优先级高于 安

kubectl get 时 指定 -- v8，可以打印出整个API的调用过程，可以看到是 metrics server 访问失败导致的， 打开 metrics server log 发现该 pod 访

ipv4 ipv6 ipv4， ipv6 ipv6， ipv4 ipv4 ipv6 ipv4， ipv6 ipv6， ipv4

1. 设置 sc 2. 指定 sc 部署 deepflow， deepflow 数据库组件需要 pvc 提供数据持久化