buffzty

node1 ip 172.10.0.1 ,pod ip 10.80.1.0/24
node2 ip 172.10.0.2 ,pod ip 10.80.2.0/24
node3 ip 172.10.0.3 ,pod ip 10.80.3.0/24
client 连接 wg 到任意一个你设置的 node （ wg 转发节点）
此时 client 可以访问上面的所有 ip 也可以用集群 dns 比如 mysql.default.svc.cluster.local
需要通几个 node 就在那几个 node 上开 wg
如果 node2 开了 wg node3 没开 那么 10.80.3.0/24 这个网段你访问不了

@HugeNature 我都跟你说了集群全互通 我都用了几年了

微信以前有个封人方法 你把对方备注成违禁词 对方会被 tx 的上级封掉 tx 都解封不了 你这个跟他如出一辙

@HugeNature wireguard 安在 node 上 你客户端也要安装一个 可以自己设置代理仅集群内流量 集群 dns 也可以用 本地跟集群全互通

1. 加个 wireguard 直通集群
2. k8s port-forward
临时建议第二种 长期建议第一种 第一种只能给后端负责人

@gam2046 升级是很快 有些兼容问题很难解决 比如你升级了 k8s rook-ceph 就不兼容了 但是 rook 官网说它兼容 k8s 这个版本 实际上根本运行不了 在网上也找不到答案 只能慢慢看 ceph 源码 他们这 18 个小时要么是去找人了 要么就是去看源码了 可能就改一个参数就好了 但是这个参数官网没写 网上也搜不到

18 个小时才修复 肯定就不是技术问题 而是经验问题了 有些软件一旦升级就出错 而且这个错你搜不到 就是无法运行 除非你以前搞过 不然就慢慢从底层往上研究吧 他们 18 个小时才好 说不定以前负责这个的人改个参数就重启好了

你记录下时间 源 ip 源端口 网警可以通过这 3 个查到他家
不过你需要跟叔叔证明你可能被攻击 比如其他省平均点击量是 10 他那个省是 100. 还有你也别封他 ip 正常 ip 点击 1 次 他的 ip 点击 999 次 拿这种数据叔叔才能帮你查
养肥了杀 他还得赔你钱