标签: #에어갭
用亲手运行、亲手测量的数据来写 Kubernetes、DevOps 与 MLOps · 1 篇
封闭网络 k0s 多节点实测 1：如何证明拦截了互联网，以及单节点
在互联网被屏蔽的地方部署 k0s，相比于“带进去了什么”，证明“确实没有任何东西流出外部”要困难得多。本文记录了使用一台导入服务器和虚拟机内的 nftables 搭建封闭网络，并通过三重验证确认以下事实的过程：外部 HTTPS 在 0.014 秒内被拒绝（curl rc=7），未导入的镜像会报 ErrImagePull 错误，且在通过 k0sctl 进行安装和备份期间，导入服务器向外部发起的 TCP 连接数为 0。对于 k0s 来说，只
2026-10-31 · 23 分钟阅读 #쿠버네티스#k0s#폐쇄망#에어갭#nftables