摘要： 从 DNS 探针失败到完整网络解决方案 问题背景 在通过 kubeadm 初始化 Kubernetes 集群时，我指定了自定义的 DNS 域名和服务 CIDR： kubeadm init \ --service-dns-domain=oldboyedu.com \ --service-cidr=10 阅读全文

摘要： CoreDNS 异常确实会间接影响 Calico 的安装，尤其是 tigera-operator 的启动。以下是具体的影响机制和解决方案： 1. CoreDNS 如何影响 Calico 安装？ (1) tigera-operator 依赖 DNS 解析 tigera-operator 在启动时需要访 阅读全文

摘要： DaemonSet（DS）的更新策略 和 如何自定义它。 1. DaemonSet 的默认更新策略 DaemonSet 的默认更新行为与 Deployment 不同，主要区别如下： 特性 DaemonSet Deployment 默认更新策略 RollingUpdate（但行为不同） Rolling 阅读全文

摘要： Calico 的 BGP（Border Gateway Protocol）模式是一种用于容器网络的高效路由方案，尤其适用于大规模、多节点的 Kubernetes 集群。以下是关于 Calico BGP 模式的详细解析： 1. BGP 模式的核心思想 Calico 使用 BGP（边界网关协议）作为其默 阅读全文

摘要： OpenVPN 本身不一定严格需要一个完全独立的物理网卡（像 ens37）。它可以在只有一个网卡的服务器上运行，并与服务器上的其他服务共享这个网卡。 然而，在某些情况下，为 OpenVPN（或其他特定服务）配置或使用一个独立的网卡（或至少是一个独立的 IP 地址，即使在同一物理网卡上通过虚拟接口实现 阅读全文

摘要： GPT（GUID Partition Table） 是一种现代磁盘分区表标准，用于替代传统的 MBR（Master Boot Record）。以下是关于 GPT 的详细说明： 1. GPT 是什么？ 全称：GUID Partition Table（全局唯一标识分区表）。 作用：定义磁盘上分区的布局（ 阅读全文

摘要： OpenVPN 实战部署：从零搭建安全高效的虚拟专用网络 在当今数字化时代，网络安全和数据隐私变得至关重要。无论是企业需要保护内部资源、实现员工远程安全办公，还是个人用户希望保护上网隐私、突破地域限制，VPN（Virtual Private Network）都扮演着不可或缺的角色。OpenVPN 作 阅读全文

摘要： 核心考察：考察笔者对于node节点的标签熟悉程度，原先的pod里affinity字段下的nodeselectorterms.matchexpressions.values下的值写错了，查看正确的nodename即可。 阅读全文

摘要： 问题1：pvc名称挂载错误。 问题2：latest拼写错误，redis官网在github上维护的是latest标签的镜像。并不维护latested类的标签。 问题3：pv，pvc挂载的storageclass资源不存在，创建sc资源然后修改pv的sc字段即可。 apiVersion: storage 阅读全文

摘要： 考察核心： 考察你对redis在github的维护的镜像标签是否熟悉。redis在hub上维护的标签是latest，表示最新稳定版本。 阅读全文