我的应用程序作为具有 1 个副本的部署运行。
当我执行时kubectl rollout restart deployment my-app，它首先启动新的 pod，等待它准备好，然后删除旧的 pod。这提供了零停机重新启动，同时保留单个副本。
然而，当某些东西（例如集群自动缩放器或节点耗尽）决定从节点中驱逐 pod 时，它会立即删除 pod。新的 Pod 被安排在新节点上，但是需要一些时间来拉取镜像、启动容器、初始化应用程序。在此期间，有一个停机时间。
问题是：当 pod 从节点被逐出时，是否有可能以某种方式实现零停机重启？我希望它的工作方式与推出重启类似：在不同的节点上启动新的 Pod，等待它准备好，然后删除被逐出的 Pod。
我有一个安装了 kubeadm 的 kubernetes 集群。目前它使用单个控制平面节点。就可靠性而言，我对这个设置很满意，暂时不想把它变成高可用集群。我想重新创建控制平面节点，所以我想暂时将控制平面节点增加到 3，然后再将它们减少回 1。我怎么做？恐怕只要关闭并删除两个控制平面节点，我就会得到无法正常工作的集群。
我有一个问题，我的 pf 记录了许多它不应该记录的数据包。我用几乎空的 pf.conf 复制了它：
set skip on lo
它仍然记录一些数据包。我认为所有这些数据包都是 ICMP6 类型的，它们并不真正属于我的计算机，我不知道为什么会收到它们，但我无法控制它。
这是数据包的示例（通过 pflog0 上的 tcpdump 接收）：
13:18:29.211678 rule def/(match) pass in on vio0: fe80::3ad5:47ff:fe75:1a2b > ff02::1:ff75:1a2b: HBH icmp6: multicast listener report [hlim 1]
所以我的问题是：我在哪里可以了解这些默认匹配规则以及如何禁用这些日志。
我试图将这些数据包与类似的东西显式匹配pass in on vio0（没有记录语句），但它们仍然被记录，可能是因为那个神秘的默认匹配标记了要记录的数据包。
我想使用 RHEL 7.4，但我有为 Linux 3.10.0-514 构建的二进制驱动程序。RHEL 7.4 附带 Linux 3.10.0-693，此驱动程序不适用于此内核。是否可以将 RHEL 7.4 与旧内核一起使用？我知道这在技术上是可行的，所以问题是，新内核提供了哪些功能以及用户空间如何依赖这些新功能？我可以看到，这两个内核都来自 3.10 行，所以我想从用户空间的角度来看它们是完全可替换的，使用旧内核应该是合理安全的吗？
是否可以使用带有较旧内核的安装程序，或者我应该安装 7.3 并用于yum upgrade升级到 7.4？
我想使用 letencrypt 为 iLO Web 控制台（iLO 是 HP 服务器的管理引擎）生成适当的证书。AFAIK 无法将私钥安装到 iLO 中，因此我从 iLO 生成了 CSR。它包含以下字段：
Requested Extensions:
X509v3 Subject Alternative Name:
DNS:ilo.example.com, IP Address:192.168.1.11
我发现无法从 CSR 中排除 IP 地址部分。我不需要它，我只会使用 ilo.example.com。现在我发出
certbot certonly --manual --staging --preferred-challenges=dns --csr csr
命令，完成DNS验证，但出现错误：
An unexpected error occurred:
The request message was malformed :: Error creating new cert :: CSR contains one or more IP address fields
Please see the logfiles in /var/log/letsencrypt for more details.
AFAIK CSR 由私钥签名，所以我无法编辑它。我可以要求letsencrypt忽略IP地址并仅为ilo.example.com颁发证书吗？还是有其他方法？
我想设置 OpenVPN 服务器供我个人使用。我拥有域并且我拥有该域的有效 SSL 证书（由 StartSSL 颁发）。
在 OpenVPN 设置说明的开头，有一节描述了我自己的证书颁发机构的生成，稍后用于颁发自签名证书。
我想知道我是否可以为此目的使用我现有的 SSL 证书？我这样做有什么优势吗？
例如，我将此证书用于邮件服务器 SSL，邮件客户端不会抱怨自签名证书。OpenVPN 客户端是否使用众所周知的根证书来检查服务器的证书，或者他们不使用此基础设施并且自签名证书可以正常工作？