@XTTX 自己搭个测试环境看 kubeadm 的教程就行，在 ubuntu 或 debian 最新版本上，敲下面的命令就拉起 master 了

sudo apt-get update
sudo apt-get install -y apt-transport-https ca-certificates curl
sudo curl -fsSLo /usr/share/keyrings/kubernetes-archive-keyring.gpg https://packages.cloud.google.com/apt/doc/apt-key.gpg
echo "deb [signed-by=/usr/share/keyrings/kubernetes-archive-keyring.gpg] https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

kubeadm init --service-cidr 192.168.0.0/24 --pod-network-cidr 172.16.0.0/12 --cri-socket /run/containerd/containerd.sock --ignore-preflight-errors=FileContent--proc-sys-net-bridge-bridge-nf-call-iptables

信息太少，和你的路由表、iptables 都有关，贴出
ip route
iptables-save
ipvsadm-save
ip rule （如果有策略路由还需要 ip route show table xxxx 给每个 table)

看你截图，估计是只做了 DNAT （这是正常的）但是没有做 SNAT ，到 Pod 里面去之后，Pod 回包回不回来，到 Pod 里面去 tcpdump -vv -n -i any tcp port 8086 看看不同情况下源 IP 的差异

而且你们这个场景，又要 EIP 又要 NAT 又要 VPC ，就是一个标准的 SDN 网络，用才云的 VCI （ kata+sdn+胶水 cni ）就能满足你们大部分需求，再做一点定制开发

@hdhuang 北上广深。。。我大概知道你是哪个团队了，为啥不找网络组(ll 的团队）给你们定制 CNI 呢

@hdhuang 你司叫什么名字

@pydiff CNI 还有商业方案吗？你说的我想把现在的方案 toB 了

@fighterhit cri 只是一层皮，直接用 containerd 的 client 连上去，你想要什么数据都有

crictl inspect xxxxx

2000 节点内开源方案都可以满足，有什么特别的原因需要自己开发 CNI ？

好家伙

写个 controller 去定期全量同步

@lsytj0413723 麻烦问一下公司名叫什么？

@passluo 现在就在北京头条，如果没合适的考虑 transfer 回去
@JokeFunny 嗯，加班很狠，通勤距离太远不适合加班这么狠，到成都肯定就是想好好生活了，加班这么狠还不如留在北京。

@glaucus 联系过，没太听明白现在成都团队在做那块儿，发出来的也是通用型 jd

我在北京被热出 shi 了，准备回重庆避暑了

AMD 更新了这么多年驱动，游戏性能超过 Nvidia 了吗？ https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg https://ws1.sinaimg.cn/large/b64a58e3gy1fikr7bnfrmj200k00k0sh.jpg https://ws1.sinaimg.cn/large/b64a58e3gy1fikro1qf4lj200k00k3y9.jpg

@1010011010 气压低了内外胎摩擦增大，容易磨破，气压高就不会了，我现在基本上打到 40psi，巨硬，当然和气枪测量误差有关系。三个月没爆胎了。

mark 一下，两年后回成都再看看