如果你配置过传统 VPN（OpenVPN、手动 WireGuard），大概率经历过证书管理、防火墙规则、端口转发和静态 IP 配置的痛苦。而当你的设备不止一台——Mac、Windows、Linux、手机、NAS 都需要互相访问时，这种痛苦会 …
在 Kubernetes 中，服务发现和负载均衡是微服务架构的核心能力。然而，当服务分布在不同的 Namespace 中，或者使用 gRPC 协议时，一些"默认"机制并不能完全满足需求。本文将首先介绍跨 Namespace 访问服务的标准方 …
同为现代终端复用工具，它们在远程访问、可编程性和自动化能力上有何不同？一文读懂如何选择。
在上一篇《bazel-remote 多实例部署：两种横向扩展方案与性能对比》中，我们梳理了共享云存储与负载均衡+一致性哈希两种横向扩展思路。但留下了一个关键问题：当 S3 后端（这里用 RustFS）与 bazel-remote 部署在同一 …
当你使用 SSH 的 -L、-R 或 -D 进行端口转发时，如果遇到如下错误： channel 2: open failed: administratively prohibited: open failed 这意味着：你尝试建立的隧道被远 …
背景 在 Kubernetes 集群中，很多时候服务没有对外暴露的网络入口，排查问题或日常运维都需要进入集群内部。通常的做法是： 在集群内部署一个 SSH 服务作为跳板机 通过 SSH 反向隧道将跳板机暴露到外部可访问的服务器上 开发者通过 …
背景 在内网环境中，经常需要将本地服务暴露到远程服务器上，常见场景如： 本地开发环境需要被外部访问 内网服务需要通过跳板机访问 Kubernetes 集群服务需要临时暴露到外部网络 使用 SSH 反向隧道（-R 参数）可以将本地端口映射到远 …
要通过 RDP（远程桌面协议）连接到 WSL 中的 Ubuntu 24.04，核心思路是在 Ubuntu 中安装一个 RDP 服务器（通常是 xrdp），然后使用 Windows 自带的“远程桌面连接”（mstsc.exe）工具进行连接。
Ubuntu18.04修改DNS 问题描述 最近使用了最新版的ubuntu 18.04运行一些服务，然后发现服务器经常出现网络不通的情况，主要是一些域名无法解析。 检查/etc/resolv.conf，发现之前修改的nameserver总是 …
git 设置和取消代理 本地开启VPN后，GIt也需要设置代理，才能正常略过GFW，访问goole code等网站 代理设置如下（可复制）： 注：git 设置 socks5 代理 加速。只对http，https生效，对ssh仍然无效
SSH连接总是隔一段时间没有输入时就断开，解决办法如下： 服务端配置 sudo vi /etc/ssh/sshd_config ClientAliveInterval 60 # …
