摘要： DNS；vm； https://istio.io/latest/zh/docs/ops/deployment/vm-architecture/ https://istio.io/latest/zh/docs/ops/configuration/traffic-management/dns-proxy/ https://istio.io/latest/zh/docs/ops/diagnostic-tools/virtual-machines/ https://istio.io/latest/zh/docs/examples/virtual-machines/ https://istio...

kubernetes/CHANGELOG/CHANGELOG-1.28.mdatmaster·kubernetes/kubernetes·GitHub UpgradeCalicoonKubernetes|CalicoDocumentation(tigera.io) ：二进制方式：从v1.24.0升级到v1.28.4（截止20231206，v1.29.0-rc.1版:RC版本已经相当成熟了，基本上不存在导致错误的BUG，与即将发行的正式版相差无几） 1、k8s-master节点更新kube-apiserver kube-controller-managerkube-proxy&n...

1、FDPTEL进程从NPORT收报(发报时不能指定-i接口，因为iptablesv1.4.7:Can'tuse-IwithOUTPUT)收冠字"GRD" vim/etc/rsyslog.conf添加 kern.debug/var/log/iptables servicersyslogrestart iptables-IINPUT-ibond0-pudp--dport4001-mstring--from27--to29--string"GRD"--algobm-jLOG--log-leveldebug 日志： ov2908:39:23FSDP-1kernel:IN=bond0OUT=MAC...

DiscussIstioIstiodiscussionforum. Istio/AmbientMesh简介 Istio/IstioAmbientMesh入门 Istio/“为Istio环境服务网格引入基于Rust的Ztunnel" Istio/IstioAmbientWaypointProxy让一切变得简单 Trafficinambientmesh:IstioCNIandnodeconfiguration(solo.io) Trafficinambientmesh:RedirectionusingiptablesandGENEVEtunnels(solo.io) Trafficinambie...

摘要： node-exporter；Endpoint； 1、AirNet物理主机安装node-exporter服务； [Unit] Description=node_exporter Documentation=https://github.com/prometheus/node_exporter After=network.target [Service] Type=simple User=root ExecStart=/usr/local/node_exporter--collector.ntp--collector.mountstats--collector.systemd--col...

摘要： 流量劫持；tproxy； https://blog.csdn.net/weixin_43705457/article/details/124841598 https://ipset.netfilter.org/iptables-extensions.man.html https://www.cnblogs.com/gailtang/p/11200388.html https://blog.csdn.net/qq_46506007/article/details/128470823 ！https://developer.aliyun.com/article/1331314?utm_co...

透明代理（TransparentProxy）是一种网络代理，用于转发网络请求和响应，同时对用户和目标服务器保持透明。TProxy（TransparentProxy）是Linux内核的一个模块，用于实现透明代理的功能。 要实现TProxy，你可以按照以下步骤进行操作： 首先，确保你的系统内核支持TProxy模块。你可以通过检查/boot/config-文件或者运行zcat/proc/config.gz|grepCONFIG_NETFILTER_TPROXY命令来确认内核是否支持。 激活TProxy模块。你可以使用以下命令加载模块并启用相应的网络规则： modprobext_TPROXY ...

摘要： socket；组播；VLAN； Linux中的nmcli命令知乎(zhihu.com) Linux实现VLANFromScratch博客园(cnblogs.com) 深度解析Linux下VLAN功能的实现原理知乎(zhihu.com) 剖析Linux网络包接收过程：掌握数据如何被捕获和分发的全过程(qq.com) Linux划分Vlan的方法及配置(xjx100.cn) linux网络协议栈(四)链路层(5)vlan处理_vlan_dev_ioctl的过程_FSak47的博客-CSDN博客 ：组播编程_imr_ifindex_zhoujiaxq的博客-CSDN博客 ：加入一个多播组(...

摘要： telnet； 1、当telnet某站点或者ip加端口号出现Escapecharacteris'^]'就说明连接对端的端口成功了。 [root@k8s-node03]nc-l-p6996 Escapecharacteris‘^]’.只是一个提示，提示使用Ctrl键+]键可以呼出telnet的命令行。 [root@k8s-master03]telnet192.168.31.2166996 Trying192.168.31.216... Connectedto192.168.31.216. Escapecharacteris'^]'. ^] telnet>? Commandsm...

Tip: UDP丢包；dropwatch/perf工具；rhel6.5外网配置；配置yum；vnc；组播 参考链接： linux系统UDP丢包问题分析思路|CizixsWriteHere 如何高效定位网络丢包问题？知乎(zhihu.com) 【翻译】理解TCP/IP网络栈|CizixsWriteHere 使用tcnetem模拟网络异常|CizixsWriteHere 网卡的RingBuffer详解MauriceWei博客园(cnblogs.com) 交换机二层组播配置幻想Elapse博客园(cnblogs.com) 加入一个多播组(最简单的情况)_加入多播组_shijian408的博客-C...

摘要： VirtualService-hosts；Gateway-hosts；websockets；oshalt; GitHubhiroakis/tornado-websocket-example istio/samples/websocketsatmaster·istio/istio·GitHub 1、kubectl apply-fyaml假如yaml里没有指定namespace，可以在kubectl命令中指定；yaml里指定namespace也是kubectl-nbookinfo优先。 kubectl-nbookinfoapply-fyaml 2、问题：Gateway和...

摘要： 组播；代码编译；套接字 莱斯ATC笔记5_ATCtoK8s空管智能运维的技术博客_51CTO博客 组播基本概念讲解_组播地址_静下心来敲木鱼的博客-CSDN博客 linux下gcc编译c文件生成可执行文件的四个步骤(taodudu.cc) 【TCP/IP】多播定义、原理及编程实现(TTL、多播组、多播消息)_tcp多播_MaxTsang的博客-CSDN博客 常用套接字选项（SOL_SOCKET级别）_socketsol_socket_致守的博客-CSDN博客 setsockoptTreckWiki 组播技术基础——组播地址_组播帧的目的mac地址为_布道天下的博客-CSDN博客 so...

摘要： pimd；pim6sd；igmpproxy；mcjoin；mping；pimd-dense；pimbd troglobit/pim6sd:PIMforIPv6sparsemodedaemon(github.com) Question:PIMD+Docker·Issue70·troglobit/pimd(github.com) ip-mroute(8)Linuxmanualpage(man7.org) troglobit/mping:Asimplemulticastpingprogram(github.com) Tip： IGMP应该仅是链路本地link-local的，而不是路由r...

https://github.com/spiffe/spiffe/blob/main/standards/SPIFFE.md https://github.com/spiffe/spiffe/blob/main/standards/X509-SVID.md https://zhuanlan.zhihu.com/p/113853969?utm_id=0 1、SPIFFE标准包括三个主要组件： SPIFFEID：标准化身份名称空间 identitynamespace（ForJWT-SVIDs,the"sub"claimcontainstheSPIFFEID） SPIFFE可验证...

摘要： 总联；strace；nmap 1、原FDP2-DB主用，关闭FDP2-DB数据库后，自动切换为FDP1-DB主用，FDP2-DB状态从OK变为Error（CETC_ZLS负责发布数据库的状态:Error）。 2、FDP1和FDP2上CETC_ZLS进程均运行2个。别的主机只运行CETC_ZLD，不运行CETC_ZLS。（好多总联进程都是启动多个，功能有分工，比如那个NET也是多个，课题说一个收一个发，类似这样） host4<oracle>[/home/atc/log/zl_log]$ps-aux|grepCETC_ZLS atc37201.00.0374648476?...

摘要： oracle故障模拟；自启动流程；应用进程日志文件位置 1、在Oracle中切换账户可以通过ALTERSESSION和CONNECT语句来实现。ALTERSESSION语句可以在不断开会话的情况下切换账户（需要具有ALTERSESSION系统权限），而CONNECT语句将会话断开并重新连接到新账户。 //两套数据库：服务名分别是dbms和fdp sqlplususrdba/password@dbms sqlplustwr00/ca2804@dbms sqlplusapp00/ca2804@dbms sqlplusplan/ca2804@fdp1a sqlplussup/ca2804...

摘要： 融合；ADS-B质量门限；DO260；斜距校正 1、AirNetLinux7.5B版本根据单监视源航迹融合成不同的监视类型融合航迹（现场是雷达融合航迹、ADS-B融合航迹），最终系统自身判断选择两种融合航迹中“更好”的一种作为系统融合航迹输出；而当系统认为ADS-B融合航迹数据的数据稳定性较高时（判断时不参考ADS-B质量指标），会选择ADS-B融合航迹作为系统融合航迹显示而抛弃雷达融合航迹。 1.1、2022年4月升级AirNetLinux7.5V1.2.4后,SDD上系统航迹大概率在雷达融合航迹与ADS-B融合航迹之间选择ADS-B融合航迹的数据项作为系统航迹的融合结果显示。 1....

摘要： SDA； uncertifiedsourcestransmittingSourceIntegrityLevel(SIL)ofzero(0)  美国uAvionix公司的产品SkyEcho能力是SDA=1 1、适航当局通过对民用航空产品和零部件进行各种适航审定，并颁发相应的适航证件来确认其适航性，证件是合法资格的凭证。设计保证（DesignAssurance，DA）、设计保证系统是来自欧洲适航管理当局的实践，来自欧洲适航法规体系（强调企业的“经营管理能力”）。SAEARP4754A,RTCADO-178B/C（软件）和RTCADO-254（电子硬件）分别给出来飞机系统、...

1、NSSM：nssm是一个服务封装程序，它可以将普通exe程序封装成服务，实现开机自启动，同类型的工具还有微软自己的srvany（StartingSyncthingAutomatically—Syncthingdocumentation） PSC:\Users\admin>.\nssm.exeinstallC:\syncthing-windows-amd64-v1.23.6\syncthing.exe Arguments添加：--no-restart--no-browser--home="<pathtoyourSyncthingfolder>" 2、Syncthing...

摘要： 重置TCP/IP协议栈；Kickstart；Oracle数据库监听； 1、Win10系统（版本22H2）现象“电脑突然无法连接互联网，且只剩飞行模式”：ping不通网卡设置的IP,只能Ping通127.0.0.1；可能是windows更新期间强制关机引起。网络适配器疑难解答报告：（https://blog.csdn.net/） 已找到问题：以太网适配器的驱动程序可能出现问题 以太网适配器的驱动程序可能出现问题未修复 Windows无法自动将IP协议堆栈绑定到网络适配器。 有线网络适配器出现问题已失败 Windows帮助和支持可提供有关解决驱动程序或硬件问题的详细信息。 设置有线网络适...