摘要： 问题现象 iptables -t nat -I OUTPUT -d 10.10.10.10 -p tcp --dport 443 -j DNAT --to-destination 192.168.0.105:6443 # 报错requested domain name does not match 阅读全文

摘要： 问题现象 使用kubeconfig时，报错the server localhost:8080 was refused。 问题分析 对比正常kubeconfig，缺少current-context。 解决问题 kubectl --kubeconfig=config config use-context 阅读全文

摘要： 通过kind部署3个etcd实例构成的k8s集群。 cat <<EOF | kind create cluster --name test --config - kind: Cluster apiVersion: kind.x-k8s.io/v1alpha4 networking: kubeProx 阅读全文

摘要： k8s v1.19.0 kube-apiserver配置 参数etcd-servers中地址可以填多个，填了多个地址后kube-apiserver会连上所有，不加https不影响。 停止etcd后，kube-apiserver容器会反复重启。 阅读全文

摘要： 空指针获取首元素时出现段错误，子进程异常退出，父进程没有处理。 #include <stdio.h> #include <unistd.h> int main() { pid_t pid; pid = fork(); if (pid > 0) { printf("father process is 阅读全文

摘要： #include <stdio.h> #include <string.h> int main() { char url[2][20]; if (sscanf("https://www.baidu.com", "%[^//]//%s", url[0], url[1]) == -1) { printf 阅读全文

摘要： 父子进程不能共享全局变量。父子进程中的任何一方修改了全局变量，只是修改了副本，只对自己可见，对另一方不可见。C语言中即使加了static也不行。 #include <stdio.h> #include <unistd.h> // 初始值是0 int flag; int main() { pid_t 阅读全文

摘要： kube-ovn # docker容器作为k8s node，容器里面通过containerd拉起Pod。 cat <<EOF | kind create cluster --name kube-ovn --config - kind: Cluster apiVersion: kind.x-k8s.i 阅读全文

摘要： ovs-ovn pod把ovs的db.sock暴露在宿主机上。 ovn-cni pod挂载该目录到容器中。 ovs db socket默认路径就在/run/openvswitch/db.sock。 # 拷贝ovn-cni pod中ovs-vsctl到pod所在宿主机上 kubectl cp -n k 阅读全文

摘要： 内核态约束 1. 内核态eBPF无法使用C语言标准库。因为不支持malloc，所以无法扩展skb空间且无法直接从内核态拷贝整个报文到用户态。2. 内核态eBPF无法获取当前时间，bpf_ktime_get_ns函数返回系统启动后运行纳秒数，不包括系统暂停时间。 https://www.man7.or 阅读全文