令我惊讶的是，CentOS 7 安装程序允许我创建一个由大约 17 GB 磁盘和 26 GB 磁盘组成的 RAID0 设备。我原以为即使它允许，逻辑大小也会是2 * min(17 GB, 26 GB) ~= 34 GB. 然而，我确实可以在文件系统级别看到 44 GB 的可用大小：
$ cat /sys/block/md127/md/dev*/size
16955392
26195968
$ df -h |grep md
/dev/md127 44G 1.9G 40G 5% /
与磁盘相等的情况相比，md 子系统的性能表现如何？因为不可能在 2 个磁盘上做一个简单的平衡条带。
我有一个 ipsec (strongswan) 连接可以工作，它本身工作正常，但是来自容器的流量似乎没有通过 ipsec 隧道。从最终用户的角度来看，这不是预期的，因为 ipsec 不是拆分隧道。
#ipsec.conf
config setup
conn %default
ikelifetime=28800s
keylife=12h
rekeymargin=3m
keyingtries=1
keyexchange=ikev1
conn worldstream
ike = aes256-sha1-modp1024
esp = aes256-sha1!
xauth=client
[email protected]
leftauth=psk
leftauth2=xauth
leftsourceip=%config
right=office.acme.com
rightid=%any
rightauth=psk
auto=add
rightsubnetwithin=0.0.0.0/0
我也在使用 strongswan 的bypass-lan插件。