宿主机不一定看得到容器里的进程，取决于 CRI 是啥。gvisor 里一个容器里无论有多少进程在宿主上看起来就一个进程，和 kvm 一样。

Pod 就是多个容器组成的一个整体，模拟的是一个机器。

@luger1990 nf_conntrack 应该是 net filter 里的功能
http://jaseywang.me/2012/08/16/%E8%A7%A3%E5%86%B3-nf_conntrack-table-full-dropping-packet-%E7%9A%84%E5%87%A0%E7%A7%8D%E6%80%9D%E8%B7%AF/

这个问题不是 docker 带来的，至少 host 模式下不需要 iptables 也能工作。如果整个机器的容器都是 host 模式的，可以考虑把 iptables 关掉。

或者排查 iptables 规则，没有用到相关功能可以把 nf conntrack 模块禁用了。

还在用 CentOS5 的表示情绪稳定

host 模式的容器就没有 iptables 规则和网络命名空间隔离，所以。。。。

直通显卡你得有一张独显，win7 和 10 都要显卡你要两张独显，别的都不是事。目前我 freenas，openwrt，emby，以及三台 Ubuntu 做 kube 集群跑在客厅里。磁盘全部直通给 freenas，用 nfs 或者 iSCSI 共享出来，因为没有独显，emby 在宿主机上 docker 部署。

@yuanfnadi yuque 的 Markdown 支持还是有不少问题，主要是样式上。富文本的话有的地方段落调整等一些细节不太智能。。。。

如果 Markdown 支持完善，能嵌入各种行内公式图标对我来说可能会好些。

@hypochen

minio ？

卖的猴子抱枕周边还是不错的

为啥 volume 占用空间会太大卡死，没碰到过类似问题

国产化项目，多半政府的🤒🤒🤒

快好几年没更新了，就不发了把

看标题还以为是 B 站的标语换了呢，“生产快乐的地方”

@mikeguan 其实块设备背后本来就有阵列支持的，只是限速是根据大小来的。

价格上也不划算吧，按 AWS 这种算，本身就是磁盘越大性能也越好。

有带外的都不便宜，起码是服务器主板了吧？