聚合了全站关于 #Networking 的所有技术沉淀与实战记录。
> **? 摘要：** 虚拟化环境的网络比物理环境更具弹性。本文档涵盖 ESXi 核心网络组件解析、网络流量隔离最佳实践，并以 Cisco 交换机与 ESXi 标准交换机（vSwitch）对接为场景，提供完整的 VLAN 10 业务网络配置、VMkernel 接口创建及连通性测试 SOP。 -
> **? 摘要：** 本文档介绍了集中身份认证（统一认证）与网络用户的核心概念，深入解析了开源身份管理解决方案 **FreeIPA** 的底层组件架构。并基于 AlmaLinux 9 环境，提供了从 KVM 虚拟机准备、FreeIPA Server 安装、Firewalld 防火墙放行，到 Fre
> **? 摘要：** 本篇文档系统整理了在原生 Ubuntu 20.04 LTS (Focal) 上从零构建 EVE-NG (Emulated Virtual Environment - Next Generation) 虚拟仿真平台的全流程。涵盖清华源配置、EVE-NG 自动化安装、基于 Net
> **? 摘要：** 本篇文档梳理了 Podman 的容器网络管理体系。包含了网络探查、自定义 IPv4/IPv6 子网构建、端口映射，以及从传统的 CNI 架构迁移至下一代 **Netavark + Aardvark-DNS** 网络后端的配置流程，实现了容器间基于名称（Container Na
> **? 摘要：** 本篇文档主要涉及 Docker 在企业内网或特定网络环境下的网络性能优化。包含两个核心方向：一是通过配置阿里云专属 **容器镜像服务 (ACR)** 实现公网镜像的就近加速拉取；二是通过改写 **Systemd 守护进程环境变量**，打通 Docker Daemon 层的 H
> **? 摘要：** 本篇文档深入剖析了 Linux 底层网络命名空间（Network Namespace）在 Docker 容器中的落地实现。详细拆解了 Bridge、Host、None、Container 四种网络模式的底层原理解析（涉及 `veth pair`、Linux Bridge、Ip
> **? 摘要：** 本篇实战笔记详细记录了在纯 IPv6 网络架构下，通过 Jumpserver 节点基于 Kubespray (Ansible) 自动化搭建 3-Master + 3-Worker 的高可用 Kubernetes 集群，并在物理隔离的私有存储网段内基于 Cephadm 编排交付
> **? 摘要：** 本文档详细记录了在无法连接外网的离线环境或企业局域网内，如何通过预下载 PyPI 官方包、利用 `pip2pi` 工具构建标准格式索引、并通过 Nginx 挂载发布私有 pip 镜像源的全流程。该方案能够完美解决离线服务器依赖包安装的痛点。 --- ## ?️ 1
> **? 摘要：** 本文档详细介绍了如何通过 Zabbix 内置的 IPMI 轮询器（Poller），以带外监控（Out-of-Band）的方式深度纳管华为服务器的硬件状态（如风扇转速、电源功率、机箱温度等）。流程涵盖服务器 BMC 端开启、Zabbix Server 底层进程调优，以及 Web
> **? 摘要：** 本文档详细介绍了如何通过 SNMP（简单网络管理协议）实现对 Linux 主机或网络交换机/路由器的状态监控。流程涵盖 Linux 端 `net-snmp` 服务端的安装调优、安全防护（Firewalld）放行策略，以及 Zabbix Web 端创建主机并绑定对应 SNMP
> **? 摘要：** 本文档汇总了基于 Linux 环境编译 OpenWrt (v22.03 LTS) 自定义固件的全流程 SOP。包含环境依赖、Feed 插件集成（Argon/Passwall/AdGuardHome）、qemu-img 镜像转换与物理盘写入；同时记录了在现成 OpenWrt/G
caller 是 JavaScript 函数对象的一个属性。它用于获取当前函数是由哪个函数调用的。 如果函数 f 是在全局作用域内被调用的，则 f.caller 的值为 null。 如果函数 f 是在另一个函数内部被调用的，则 f.caller 指向调用它的那个函数。 过去常用的历史替代形式 arguments.callee.caller 现已随 arguments.caller 一起被全面废弃。
If I'm not writing Ansible, I'm on my way to write Ansible.
一个从代码世界拐进服务器机房，最后在命令行宇宙安了家的 90 后技术宅。持有 RHCA 证书，坚信自动化是架构进化的唯一路径。
Follow on GitHub