标签: #nftables
用亲手运行、亲手测量的数据来写 Kubernetes、DevOps 与 MLOps · 1 篇
封闭网 k0s 多节点实测 1：如何证明拦截了互联网，以及单节点
在互联网被屏蔽的环境中部署 k0s，相比于“带了什么进去”，证明“确实没有任何东西流出外部”要困难得多。本文记录了使用一个导入服务器和一个虚拟机内的 nftables 构建封闭网，并通过三重确认的过程：外部 HTTPS 在 0.014 秒内被拒绝（curl rc=7），未导入的镜像报出 ErrImagePull，且在使用 k0sctl 安装和备份期间，导入服务器向外发起的 TCP 连接数为 0。对于 k0s 来说，只需要一个二进制文件（
2026-10-31 · 24 分钟阅读 #쿠버네티스#k0s#폐쇄망#에어갭#nftables