对不熟悉的代码运行报错后 debug with AI 最好用

钓鱼？准备一锅端？😄

人生苦短，学点别的吧

@so1n 不是，是想实现类似 python protocol 一样，连接创建和断开自动触发
```
class RpcClient(asyncio.Protocol):
def __init__(self, service_id):
self.transport = None
self.peername = None

def connection_made(self, transport):
utils_rpc_client_mgr_inst.add_rpc_client(self)
logging.info(f'rpc_client_connection_made to {self.peername}')

def connection_lost(self, exc):
from utils import rpc_client_mgr_inst as utils_rpc_client_mgr_inst
logging.error(f'rpc_client_connection_lost to {self.peername}')
utils_rpc_client_mgr_inst.del_rpc_client(self)
```

不像脉脉，感觉这里大家说得都挺实在。两者都重要且不矛盾。

@dropdatabase cni calico 怎么解决呢？

@zzlyzq 对，现在想先用 vpn 连 apiserver ，然后再部署 raven 之类的；不然现在似乎 kubelet 没法连 apiserver

@zzlyzq 根据上面第 2 种方式：
1. 在 B 上新增 lo:1 ip: 172.xx.yy.zz ，如下
```
lo:1: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 172.xx.yy.zz netmask 255.255.0.0
loop txqueuelen 1000 (Local Loopback)
```
2. 在 A 上执行 ssh -R 6443:新增的 lo:1 ip:6443 -N B-user@B-ip -p B-port
3. 在 B 的 config server 换为 lo:1 ip ，执行 kubectl get po 报错：The connection to the server 172.xx.yy.zz:6443 was refused - did you specify the right host or port?

@zzlyzq
1. 请问“在本地新建一个 lo 接口”，是在 A 还是 B 上建呢？
2. 因为之前看到 openyurt 有个隧道方案，但前提是要节点先加到集群里 https://openyurt.io/zh/docs/user-manuals/network/raven ，所以想试试先把节点加到集群再部署 raven 。但现在用 socks5 方式节点加入集群 kubelet 还会报错，猜测是没走 socks5 代理导致的。尝试在 /etc/kubernetes/kubelet.conf 加入 proxy-url ，但每次重启 kubelet 新增的 proxy-url 都会消失，应该怎么让 kubelet 只在访问 apiserver 时走代理呢？
```
Sep 07 22:57:50 debian11 kubelet[21429]: E0907 22:57:50.210450 21429 kubelet.go:2466] "Error getting node" err="node \"debian11\" not found"
Sep 07 22:57:50 debian11 kubelet[21429]: E0907 22:57:50.311075 21429 kubelet.go:2466] "Error getting node" err="node \"debian11\" not found"
Sep 07 22:57:50 debian11 kubelet[21429]: E0907 22:57:50.337677 21429 file_linux.go:61] "Unable to read config path" err="path does not exist, ignoring" path="/etc/kubernetes/manifests"
Sep 07 22:57:50 debian11 kubelet[21429]: E0907 22:57:50.337862 21429 controller.go:144] failed to ensure lease exists, will retry in 200ms, error: Get "https://172.xx.yy.11:6443/apis/coordination.k8s.io/v1/namespaces/kube-node-lease/leases/debian11?timeout=10s": net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
Sep 07 22:57:50 debian11 kubelet[21429]: E0907 22:57:50.412172 21429 kubelet.go:2466] "Error getting node" err="node \"debian11\" not found"

```
3. 请问 wg 搭建有没有比较好的资料参考，谢谢！

@zed1018 考虑过，这种搭建复杂吗？ wg 安全不？

@bobryjosin “vpn 进来所有操作都是在内网保护环境下进行” 这个怎么理解呢？是什么在保护？还有就是假如我把内网服务用 ssh 隧道转发到某个公网节点上，这样和内网穿透有区别吗？

@yinmin @TESTFLIGHT2021 为啥 wiregurad 、ipsec 之类的就可以呢？和内网穿透有啥区别呢？最近还想把服务器通过 vpn 接进来有点慌

@sampeng 成本原因吧。有安全经验指教下？

@seers 还有一点是 vnode 只解决了资源接入问题，集群内地址网络访问也要互通，需要服务发现

@seers 只用 slb 对公网开放吗？不安全吧，正向代理主要考虑尽可能限制访问 apiserver 的客户端范围，不确定是否还有其它更好的办法？

@seers 对！刚才突然想到可以这样接入资源方便。但是第二点网络访问上怎么控制安全点呢？比如搭个正向代理，所有服务都走代理，数据中心防火墙只给代理机器开防火墙？

@lwjef "所以双方都有被指路" 是什么意思呢？从图上看我理解 srv1 和 srv2 因为默认路由分别是到 a 、c 交换机， 到不了对方，所以需要手动配置静态路由到对方网段要走 b 交换机？(另外这里用 switch 表述是否准确呢？还是用网关合适？）

其实我对路由、路由器、网关、交换机这些概念有点迷，他们功能上有区别，但网上很多又说路由器也能当网关、交换机。

@cdlnls 印象里运维每次是在两端服务器上加了一条这样的路由：目的地是对端服务器网段（或者具体 ip ），配置一个网关、掩码以及网卡，这样就可以了。运维这样配置看上去是只要把 到对方那个网段的包 送到配置的网关上就可以了？这是为啥呢？