tubaflute 最近的时间轴更新
tubaflute

tubaflute

V2EX 第 233898 号会员,加入于 2017-06-04 23:47:37 +08:00
123 零 6 给我退了三次票了,我真谢谢它呀
北京  •  tubaflute  •  289 天前  •  最后回复来自 smyle
34
有没有今天还要上班的大兄弟/大兄妹?
程序员  •  tubaflute  •  2019-11-18 00:11:58 AM  •  最后回复来自 backfrw
82
recaptcha_ajax.js 404 了?
问与答  •  tubaflute  •  2019-07-05 11:08:42 AM  •  最后回复来自 tubaflute
2
个人做网站建设使用,求大家推荐一个便宜的云主机
问与答  •  tubaflute  •  2018-12-05 20:33:47 PM  •  最后回复来自 eamo
16
v2 贵站丢了 css 样式了???
问与答  •  tubaflute  •  2018-11-13 20:16:00 PM  •  最后回复来自 Lentin
2
京东云这个质量真是没有谁了。
京东  •  tubaflute  •  2018-04-03 16:25:47 PM  •  最后回复来自 crab
1
tubaflute 最近回复了
31 天前
回复了 Rezark 创建的主题 推广 相约第二年,继续送苹果!
分子
@chendy 当你不想干一件事的时候,能找到一万个理由
46 天前
回复了 Nitroethane 创建的主题 Kubernetes k8s 中有关 service 的 iptables 的疑问
@Nitroethane 会不会是你的网络插件的策略呢?我不懂 cilium,是不是 cilium 有修改网络策略的功能呢?
48 天前
回复了 Nitroethane 创建的主题 Kubernetes k8s 中有关 service 的 iptables 的疑问
@Nitroethane 我是这么理解的,不知道对不对,它通过 KUBE-SEP-<HASH>规则匹配肯定是能匹配到最后一条 -j DNAT --to-destination 10.244.4.8:80 这 rule 的,iptables 将数据包做了 DNAT(ip 换成 pod 的 ip 地址),然后它还是会从 POSTROUTING 出去吧(如果报文的源 ip 地址不是 pod ip 的网段的话)可以参考 POSTROUTING 的这条规则(-A POSTROUTING -s 10.244.0.0/18 -d 10.244.0.0/18 -j RETURN),应该是这个网络接口离开,由于宿主机上肯定有对应 pod ip 的路由表,因而数据包最终是会被送到 pod 方的
48 天前
回复了 Nitroethane 创建的主题 Kubernetes k8s 中有关 service 的 iptables 的疑问
另外我这边看到的`KUBE-SEP-<HASH>`的规则,最后的 DNAT 是有明确的 pod 的 ip 和端口的
```shell
iptables -t nat -S KUBE-SEP-XWLQUYERTFMNWPFB
-N KUBE-SEP-XWLQUYERTFMNWPFB
-A KUBE-SEP-XWLQUYERTFMNWPFB -s 10.244.4.8/32 -m comment --comment "default/node-test-svc:http" -j KUBE-MARK-MASQ
-A KUBE-SEP-XWLQUYERTFMNWPFB -p tcp -m comment --comment "default/node-test-svc:http" -m tcp -j DNAT --to-destination 10.244.4.8:80
```
48 天前
回复了 Nitroethane 创建的主题 Kubernetes k8s 中有关 service 的 iptables 的疑问
hello,楼主把规则 写成 iptables -t nat -S 吧,这么看,确实有点眼花缭乱
@arthurire 插个嘴,香奶奶是啥
73 天前
回复了 moonkiller 创建的主题 推广 我也来 V 站送水果了 👏欢迎分子
分母+1
263 天前
回复了 flashrick 创建的主题 生活 有什么办法能按时上床并快速入睡?
找个音源清晰的马三立的相声(最好不要背景音有观众的鼓掌声),声音要放的很小,几乎听不见的那种,再弄个定时关闭的,然后闭上眼,慢慢去听马老说话。
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1057 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 22ms · UTC 23:08 · PVG 07:08 · LAX 15:08 · JFK 18:08
♥ Do have faith in what you're doing.