本文完成于 2022-01-25，其中部分内容已经过时，仅供参考。

本文由个人笔记ryan4yin/knowledge 整理而来，不保证正确

本地 Kubernetes 集群安装工具

云上的 Kubernetes 集群，基本上各云厂商都支持一键部署。这里主要关注本地部署，或者叫做裸机 (baremetal)部署

本文由个人笔记ryan4yin/knowledge 整理而来

本文主要介绍我个人在使用 Kubernetes 的过程中，总结出的一套「Kubernetes 配置」，是我个人的「最佳实践」。其中大部分内容都经历过线上环境的考验，但是也有少部分还只在我脑子里模拟过，请谨慎参考。

更新：2022/1/22

闲言碎语

一晃一年又是过去了，这个新年，全球疫情再创新高，圣诞节后美国单日新增更是直接突破 50 万直逼 60 万大关❌ 100 万✅，国内也有西安管理不力导致民众忍饥挨饿。

新冠已经两年多了啊。

言归正传，我今年年初从 W 公司离职后，非常幸运地进了现在的公司——大宇无限，在融入大宇的过程中也是五味杂陈。不过总体结果还是挺满意的，目前工作已经步入正轨，也发现了非常多的机会，大宇的基础设施领域仍然大有可为。

大雪，沙雪。

到晴岚桥等送葬队伍时，非常冷。

转头一望，发现送葬的几位师傅在渠渡庙门口就地取材生起了火堆取暖。这样寒冷的天气下，很有种惊喜的感觉。

送葬路上又是风又是雪，像是老天也在哀伤。辉辉说这还是他第一次在风雪天里送葬，我也有同感。到了山上，雨伞上已经结了薄薄一层冰，老爸跟老妈衣服也冻上了冰晶，辉辉更是头发都冻上了。风雪之中，二爷爷被葬在我家后山。

已过了立冬，却没想象中的那么冷。

忽闻堂弟打算去河南，而且后天就走。

一瞬间感觉生活有点梦幻，惶惶然又脱离了掌控。

又想到今年找到的新工作，梦幻般的待遇，不限量的三餐供应，窗明几净的落地窗工位，这一切都像是在做梦。

「此岸弃草，彼岸繁花。」取自前永动机主唱「河津樱/白金」的个人简介

今天想推几首歌 emmmm

音乐插件出了点毛病，直接上链接了：

https://music.163.com/#/playlist?id=901077788

本文仅针对 ipv4 网络

本文先介绍 iptables 的基本概念及常用命令，然后分析 docker/podman 是如何利用 iptables 和 Linux 虚拟网络接口实现的单机容器网络。

一、iptables

iptables 提供了包过滤、NAT 以及其他的包处理能力，iptables 应用最多的两个场景是 firewall 和 NAT

本文用到的字符画工具：vscode-asciiflow2

注意: 本文中使用 ip 命令创建或修改的任何网络配置，都是未持久化的，主机重启即消失。

Linux 具有强大的虚拟网络能力，这也是 openstack 网络、docker 容器网络以及 kubernetes 网络等虚拟网络的基础。

文中的命令均在 macOS Big Sure 和 openSUSE Tumbleweed 上测试通过

socat & netcat

netcat(network cat) 是一个历史悠久的网络工具包，被称作 TCP/IP 的瑞士军刀，各大 Linux 发行版都有默认安装 openbsd 版本的 netcat，它的命令行名称为 nc.

本文可能充斥着学生型思维，请谨慎阅读…

年轻真好

最近看了些前辈们的博客，很多是在计算机行业工作几十年的前辈，还有许嵩的文章。

我更深刻地认识到了一件事：我当下的很多文章，都能看得出我在很认真的思考、总结，但是总是有很明显的稚嫩的感觉在里面——我自认为这是「学生型思维」。