前情提要: 明朝末年,诗人张岱虚构了在西湖看雪的情节,在必然的命运面前选择了放弃。与此同时,五月花号的开拓者选择接受自己的使命,前往未知的新世界。从此两个世界,两个文明的命运截然不同。 作者(就是我)讨论到古文明的衰亡,提了一句埃及,其实中东那一块都一样。下面我来简单说下发生了什么。 正文: ……阅读全文...
PVE集群修改节点IP
PVE集群中的节点如果想修改IP,会出现一些意外错误。最典型的就是虽然网络设置中IP已经更新,但集群节点仍然会连接旧的IP。研究了一下,发现PVE GUI中没有考虑这个问题,问题出在节点缓存上。 网上的中文内容都声称要把节点踢出集群重新加进来,这不方便也不安全。经过查找了一番外文资料,解决方案其实很简单,因为……阅读全文...
VLAN网络设置和正确使用DHCP
我需要额外安装一套高性能网络,但室内布线受到限制,某处只能利用一根线路,所以考虑使用VLAN来使原有网络和新设立的10g网络实现单线复用。 工作区1和工作区2通过唯一线路连接,网络1和网络2透过VLAN共享同一路线路,网络1和网络2分别有独立的网关和DHCP服务器。 我采购了两个杂牌的万兆管理型交换机,因为像样点……阅读全文...
Intel 核心显卡 SR-IOV Install on PVE
系统环境 PVE 6.8.4-2 硬件 Intel N100 要求使用SR-IOV使虚拟机能使用PVE host上的N100显示能力。 1,安装SR-IOV 功能 添加 pve-header的源 echo "deb https://mirrors.tuna.tsinghua.edu.cn/proxmox/debian/pve bookworm pve-no-subscription" > /etc/apt/sources.list.d/pve-no-subscription.……阅读全文...
出错了,但是我们做对了?跳过Microsoft Store安装应用
看起来咖喱味程序员病得不轻 Microsoft Store 出现错误,不能安装应用程序,错误代码为”出错了,但是我们做对了,请尝试刷新或稍后返回“。经查询,这是一个常见错误。而且错误机制不明,网上的各类解决方案的机制都不清楚。 我按照各种”经验“ 挨个尝试了以下方法: 重启动清除、更换、修改DNS关闭再打开Wind……阅读全文...
Wireguard IPV6 环境下MTU调整
Wireguard ipv6环境下问题频出,下面对ipv6环境下的MTU问题做一个研究。 前言: 现实中ipv6网络墙很低,使用ipv6网络建立跨国Wireguard互联安全稳定,基本不会被墙。但是在实际操作中遇到了一些MTU设置的问题,下面总结如下。 在一个Wireguard ipv6跨国组网案例中,客户端(桌面或服务器)无法通过wg peer对端……阅读全文...
湖心亭的雪
崇祯五年十二月,余住西湖。大雪三日,湖中人鸟声俱绝。是日更定矣,余拏一小舟,拥毳衣炉火,独往湖心亭看雪。雾凇沆砀,天与云与山与水,上下一白,湖上影子,惟长堤一痕、湖心亭一点、与余舟一芥、舟中人两三粒而已。 到亭上,有两人铺毡对坐,一童子烧酒炉正沸。见余大喜曰:“湖中焉得更有此人!”拉余同饮。……阅读全文...
试用JuiceFS挂载S3 Object Storage
最近想做点小玩意,在数据方面有这些需求: 存算分离,存储使用S3/OSS供应商,与计算单元解耦。S3/OSS支持无限容量扩容,只要付得起费用。 直接支持POSIX,避免更改现有的应用程序。最好能支持容器化。 支持透明加解密,S3中不能保存明文。 最好能支持一定程度的缓存,减少费用。 性能过得去就行。之所以……阅读全文...
利用路由表限制非信任设备访问LAN
最近遇到了这么一个需求:某内网中需要安装一个网络电视终端(就是盒子),但是这个盒子经过检查,系统版本过低,安全隐患大,又不开源难root,上面的应用软件也是非信任的开发者运营的。最近也有“盒子”被作为肉鸡/botnet的新闻。 本来可以利用VLAN划分一个专用VLAN给IOT设备使用,但IOT设备使用的是对服务器的API……阅读全文...