@cedoo22 直接看各个组件的文档。openwrt 是基于 linux 标准 route 、netfilter 等组件构建起来的，所有你看到的组件，比如 mwan3 、upnp 、firewall 之类的组件，最终都是转换成 iptables （新版是 nftable ）和 route 。再比如 lan 口相关的配置，最终都转换成了 linux bridge 的配置。
这些内容和互联网公司基础架构是相同的（比如 calico 、flannel 之类，cilium 等 ebpf 实现的方案除外），遇到问题直接 google

@copycoder 重新考试。。。我都懒得去续了，这玩意儿对找工作没用，如果你有地方用到的话可以考一个。不难，多刷题，放心去

这是软考二级？这个我记得贼简单，不用培训，刷刷题就过了，每个类别的考试都有一本书，直接刷那本书就行。大学的时候考过一个，但是这证书有有效期。。

@zhandi4 可以手术做切除，但是没必要，几 mm 的扩张很慢。我也有几个 5mm 以内的小结节，半年复查的时候，医生让我后面 1~2 年复查一次，说是连续半年没变化的，后面很难会继续长大，即使长大也非常缓慢。

只要郫县华为还在，成都的劳动监察局就是笑话

@Nnq 自建机房和公有云费用较为平衡的区间，服务器成本是固定的（基本上公有云一年的费用就等于服务器成本），平均运营费用（机架成本、电费、制冷费）会随着规模增大减小

@chotow 我用了快一年了，没被扣费过

中介 1k 多

租了几次，都是用的一嗨，不同城市，每次都额外加了保险，取车还车的时候，他看到我有保险都不检查车。
车坏了也方便，轮子爆了打客服，客服引导去合作修车的地方。
在新疆租车的时候，那师傅还留了电话，说被本地人拦了给他打电话。
体验都挺好。

不过正经说的话
podman 似乎没啥必要？ k8s+containerd 就行，crictl 和 ctr 已经能完成常见的运维操作了。
网络用 Cilium （内核达不到要求的话先升内核）
监控 Prometheus 吧，不过可选似乎也只有 influx 套件了？

如上所说，除非上市公司之类对“固定资产”和“费用”有要求外，小于 5000 台机器直接用公有云。

@RatioPattern 2.5g 就只有 225/226 和 r8125 用的广，但是 r8125 更坑，不支持 rss ，驱动 bug 。

@iddddg

wget https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/archive/main.zip
unzip main.zip -d MCU
cp -r /root/MCU/Intel-Linux-Processor-Microcode-Data-Files-main/intel-ucode/. /lib/firmware/intel-ucode/
update-initramfs -u
reboot
....
dmesg -T | grep microcode

更新 microcode 到 0x24000024 可以完全解决 n5105 死机的问题

如果还死机，跑一晚上 memtest 确认内存无坏块。

@ctq119 你是哪里的，我浦东这边，之前有两条 30M 上行的宽带，一起拨号是能叠加的。开了场景化之后，当时还是上门的师傅联系了人去改限速模板。改完之后，随便怎么拨号，上行都小于等于 210Mbps ，可能和实现方式有关？

场景化宽带限速似乎是和光猫（或者 logid ）绑定的，多账号叠加要多个光猫了？

@OldCarMan 1 这个很理想，维护成本很高的，比如今天 kubeproxy 写了一堆 iptables ，明天又加了一堆 nft tables ，需要不断地跟进。
通常情况下，机器从集群里面摘掉要换业务使用的话，都直接拉去重装，全自动重装，所以成本比卸载软件低很多。

这个不可能做到。
kubelet 写到 /var/lib/kubelet ，除了他自己，没人知道他写了这个目录。
iptables 、ipvs 、ipaddr/iproute 同理