主页 / user-20447

RooSoft's questions

Martin Hope
RooSoft
Asked: 2020-02-20 13:30:49 +0800 CST
  • 1

假设我们有一个本地子网192.168.1.0/24，需要通过10.8.0.0/24使用 OpenVPN 创建的子网双向连接到任何 VPS（Amazon EC2、Linode、Vultr 等）上的机器。

其中一部分已经完成。使用 TUN 连接 VPS 机器非常简单。我们还使用配置文件中的以下命令成功地为其授予了对本地子网的访问权限：

route 192.168.1.0 255.255.255.0

它现在可以连接到该本地子网中的任何计算机。问题在于反过来连接。本地机器找不到任何通往 VPS 服务器的路由。

应该将什么配置添加到 VPS 机器或本地 OpenVPN 服务器以允许从到192.168.1.3路由？根据我们的实际配置，无法到达目的地。192.168.1.1010.8.0.10traceroute

这是驻留在服务器上的配置文件的概述

local 192.168.1.3
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-crypt tc.key
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
max-clients 1
route 192.168.1.0 255.255.255.0 192.168.1.1
push "dhcp-option DNS 1.1.1.1"
push "dhcp-option DNS 1.0.0.1"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify crl.pem
explicit-exit-notify
[... certificates here ...]

这是客户端的配置：

client
dev tun
proto udp
remote [... our VPN's public address ...] 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-CBC
ignore-unknown-option block-outside-dns
block-outside-dns
verb 3
route 192.168.1.0 255.255.255.0
[... certificates here ...]
openvpn amazon-ec2 vps vultr linode
Martin Hope
RooSoft
Asked: 2020-02-05 07:59:05 +0800 CST
  • 0

给定一个由 master 和一些 worker 组成的工作 Kubernetes 集群。

由于网络原因，我们需要添加一个节点来运行一个非常特定的 pod 并成为集群的一部分。然后在很大程度上被 master 稍后创建的 pod 忽略。

向每个部署添加选择器以避免此节点是不可能的。

谢谢！

kubernetes
Martin Hope
RooSoft
Asked: 2019-10-19 05:35:11 +0800 CST
  • 0

即使存在较新的版本， Kubernetes 似乎也需要 docker18.09版本，例如19.03......

在安装时CentOS，我确保将正确的版本传递给 yum。

不幸的是，我做了一个yum update/yum upgrade之后，它把 docker 的版本升级到了最新的......

在 Kubernetes 文档中，它是专门为使用 18.09 编写的，并且在发出kubeadm init命令后我也收到了一些警告。

这里有2个问题...

  • 为什么最新的K8s版本还不支持19.03？
  • 如何确保 CentOS 不会更新18.09？

非常感谢！

centos
Martin Hope
RooSoft
Asked: 2013-02-20 10:12:10 +0800 CST
  • 1

通过 SSH 和 vim 在远程 Linux 服务器上编辑文件是我经常做的事情。最近，我开始了一个涉及 Microsoft 技术的新 Web 项目，而不是通常的开源项目。

在 Microsoft 环境中，PowerShell 似乎是 bash 的一个非常有效的替代品。它可以使用 Enter-PSSession 命令连接到远程服务器。不幸的是，这种工作方式似乎与文本编辑器不兼容。尝试打开 vim 或编辑导致我的远程会话每次都挂起。我似乎在每个全屏 shell 应用程序上都有相同的反应。

除了在 Microsoft 服务器上安装 SSH 之外，还有其他解决方法吗？这将是一个很棒的解决方案，但我怀疑技术人员从长远来看不会批准它，因为它不是内置在操作系统中的。

windows