zefciu's questions

我在私有子网中有一台服务器，我想通过面向 Internet 的机器连接到该服务器。有一些教程。我用过这个：https ://heipei.github.io/2015/02/26/SSH-Agent-Forwarding-considered-harmful/

它的问题是它假设我可以编辑~/.ssh/config文件。但是，如果我在 CI 上运行代码，我宁愿使用存储库中附带的配置文件并使用-Fswitch。在这种情况下，上述策略停止工作，因为ssh使用的命令 asProxyCommand不加载相同的配置文件并且不知道别名。我所做的是：

Host ansible                                                                    
  User ubuntu                                                                   
  Hostname xxx.compute.amazonaws.com                  

Host app                                                                        
  User ubuntu                                                                   
  Hostname 10.0.2.40                                                            
  ProxyCommand ssh -F test-ssh.cfg -W %h:%p ansible

这可行，但有点脏，因为我需要将文件名放入文件本身，如果有人更改文件名，它会中断。所以我的问题是：有没有一种更简洁的方法来创建一个带有别名的配置文件并且ProxyCommand可以与-F?

我运行一个容器。它具有所有功能并从根目录挂载所有目录（除了/proc）。当我lvcreate从里面打电话时，我得到：

# lvcreate -v -L104857600B -n vol1 default
Finding volume group "default"
Archiving volume group "default" metadata (seqno 17).
Creating logical volume vol1
Creating volume group backup "/etc/lvm/backup/default" (seqno 18).
Activating logical volume "vol1".
activation/volume_list configuration setting not defined: Checking only host tags for default/vol1
Creating default-vol1
Loading default-vol1 table (252:4)
Resuming default-vol1 (252:4)

命令挂起。我也在日志中得到这个：

Sep 12 12:03:31 node3 systemd-udevd[12529]: Process '/sbin/dmsetup udevcomplete 23072978' failed with exit code 1

如果我用ctrl- CI set 中断它，则创建了逻辑卷。dmsetup udevcomplete_all我也可以通过从同一个容器内发出来中断命令。如果我调用lvcreate主机，它会正常工作并干净地退出。

我相信，这个问题与未在容器和主机之间共享的 udev cookie 有关。但是，我不知道 lvm 究竟想在这里做什么以及如何解决这个问题。

我需要这个，以便容器化 kubelet 可以调用能够分配逻辑卷的 flexvolume 插件。