我正在使用 metallb 将 IP 分配给家庭实验室 k8s 集群中的 LoadBalancers。我不得不缩小 IP 池，因为我需要在另一个测试集群中使用其中的一些。
我已经这样做了，但是现有 LB svcs 的 IP 在之后保持不变——我需要以某种方式给 LB svcs 一个踢，让它们请求新的 IP。我怎样才能做到这一点？
我正在配置 CRL 在线响应程序，但遇到了问题。我认为配置很简单——全新的 Server 2016 安装，企业根 CA。我按照 MCSA 指南中的说明完成了撤销配置创建向导，使用 CA 证书对配置进行了签名。没有其他证书可以使用，这个是有效的。
但是当完成时，状态是“阵列控制器上的错误签名证书”。我已经用谷歌搜索了这个，修复似乎是单击“分配签名证书”并在那里再次选择证书，但对我来说这是灰色的。
有任何想法吗？
我的真实模式更复杂，但我试图将问题归结为核心问题。我不明白的东西。请在http://grokconstructor.appspot.com/do/match上试试这个
我正在尝试匹配以下几行：
Start-Date: 2017-08-07 06:48:12
End-Date: 2017-08-07 06:48:12
Start-Date: 2017-08-07 12:55:16
End-Date: 2017-08-07 12:56:01
使用附加模式：
DATE_EU2 %{YEAR}-%{MONTHNUM}-%{MONTHDAY}[\s]+?%{HOUR}:?%{MINUTE}(?::?%{SECOND})?%{ISO8601_TIMEZONE}?
DATE_COMB %{DATE_EU2}?%{DATE_EU}?%{DATE_US}?
以及以下主要模式：
Start-Date: %{DATE_COMB:starttime}\nEnd-Date: %{DATE_COMB:endtime}
使用多行过滤器：
^\n (negated)
运行它，你应该（希望！）得到：
Start-Date: 2017-08-07 06:48:12 End-Date: 2017-08-07 06:48:12 Start-Date: 2017-08-07 12:55:16 End-Date: 2017-08-07 12:56:01
MATCHED
starttime 2017-08-07··06:48:12
endtime 2017-08-07··06:48:12
after match: Start-Date: 2017-08-07 12:55:16 End-Date: 2017-08-07 12:56:01
所以它匹配第一个记录但不匹配第二个记录。如果我在主模式的末尾添加一个 '\z' ，那么它将匹配第二条记录但不匹配第一条记录。因此，它显然将整个事情视为一条线。但为什么？我的多行过滤器指出，如果一行不以换行符开头，它是上一条记录的一部分，对吗？那么这应该在中间留下一个空白行，显然确实以换行符开头，因此应该包含一个单独的事件，不是吗？
任何指点都感激地接受。
由于我不会进入的原因，我经常需要设置多个 SSH 隧道到远程机器 - 通常足以使用桌面启动器中的单个命令来启动它（我使用 GNOME Do） .
目前我有 .ssh/config 设置以下（剪掉一点和匿名）：
Host hawkeye
Hostname hawkeye.avengers.com
Port 22
User thedudeabides
IdentityFile ~/.ssh/id_rsa
LocalForward 8888 webproxy.avengers.com:888
LocalForward 4845 irc.avengers.com:7434
LocalForward 4093 git.avengers.com:3329
..然后我打开一个终端并运行'ssh hawkeye'，它设置了隧道并让我ssh'd进入hawkeye。
问题是（小问题，理所当然）是我经常不希望远程控制台会话打开，我希望能够使用 GNOME Do 的单个命令设置这些隧道，因此设置了隧道并且后台，但没有打开终端。
我尝试过使用各种 SSH 标志的脚本，但它从未按预期工作。
任何帮助表示赞赏。
我发现 Linux 服务器减速到完全无响应的程度（LA 150+ 等）很常见，当稍后使用 sar 或 munin 或其他任何方式查看它时，它会显示进程数量突然快速增加。此时我通常需要重新启动机器，但它总是让我想知道是什么首先导致了问题。
我假设有一个流氓进程进入某种循环，创建大量新进程，然后吃掉内存等并导致锁定。但是，事件发生后，我如何确定哪个是有问题的应用程序/进程？
谢谢