问题列表 - 第5183页

我的集群中有 3 个 Nvidia GPU，并且集群中运行着很多 pod。如何找到这些 Pod 中的哪一个调度 GPU 以及它们调度了多少个 GPU？

我使用此链接在集群中启用 Nvidia GPU 的 GPU 调度。 https://kubernetes.io/docs/tasks/manage-gpus/scheduling-gpus/

谢谢

我需要与之通信的服务器仅允许 TLS1.3 流量。

因此，我已将与 Amazon Linux 2 捆绑的 OpenSSL 版本更新为OpenSSL 1.1.1c. 遵循本指南

我现在可以使用 OpenSSL 例如 TLS 1.3 openssl s_client -connect google.com:443 -tls1_3。

我需要其他命令行工具（例如 cURL 和 Git）来使用此更新版本的 OpenSSL，以便它们也可以使用 TLS 1.3 与服务器进行通信。当我尝试在更新后使用 cURL 时，我得到以下信息

$ curl --tlsv1.3 "https://google.com"
curl: (4) OpenSSL was built without TLS 1.3 support

让 cURL 和 Git 等其他工具使用更新后的 OpenSSL 的最佳方法是什么？

我的 linux 服务器的内存利用率之一很奇怪。据我所知，比应用程序使用的内存更大的提交内存（/proc/meminfo 中的 Committed_AS 或 sar -r 中的 kbcommit）是正常的。但是我的服务器的承诺内存非常小。

# cat /proc/meminfo
MemTotal:       32877480 kB
MemFree:         3511812 kB
Buffers:           19364 kB
Cached:         12080112 kB
SwapCached:            0 kB
Active:         22658640 kB
Inactive:        5906936 kB
Active(anon):   16460116 kB
Inactive(anon):     6652 kB
Active(file):    6198524 kB
Inactive(file):  5900284 kB
Unevictable:           0 kB
Mlocked:               0 kB
SwapTotal:             0 kB
SwapFree:              0 kB
Dirty:               544 kB
Writeback:             4 kB
AnonPages:      16482208 kB
Mapped:            17228 kB
Shmem:               672 kB
Slab:             529344 kB
SReclaimable:     460220 kB
SUnreclaim: …

使用“默认”虚拟网络，我让来宾位于自己的子网上，并通过 NAT 连接到主机的子网。

使用单独的网桥，似乎可以让来宾与主机位于同一子网上，但显然这需要主机上有一个专用的物理网卡？

我已经尝试过 macvtap vepa 或bridge，但无法通过这种方式获得链接。

是否可以让来宾机像主机一样位于同一子网上的任何其他物理机？如果是这样，怎么办？我需要这个，因为我的应用程序使用广播通信。

我在 rhel 和 ubuntu 上使用 QEMU/KVM。客人也是rhel或者ubuntu。我使用 virt-install、virsh（以及用于测试/调试的 virt-manager）定义/管理虚拟机。服务器没有任何额外的网卡可用于这些目的，只有主机本身使用的网卡。

我无法解决以下问题。使用 openssl 验证服务器的证书失败，链不完整。

免责声明：我不是管理员，也没有太多使用证书的工作。

使用 OpenSSL 验证

$ openssl verify -CAfile /etc/letsencrypt/live/co2-avatar.com/fullchain.pem  /etc/letsencrypt/live/co2-avatar.com/cert.pem

# /etc/letsencrypt/live/co2-avatar.com/cert.pem: C = US, O = Internet Security Research Group, CN = ISRG Root X1
# error 2 at 2 depth lookup:unable to get issuer certificate

检查证书中的域之一

openssl s_client -connect co2avatar.org:443 -servername co2avatar.org
# CONNECTED(00000003)
# depth=0 CN = gitlab.sustainable-data-platform.org
# verify error:num=20:unable to get local issuer certificate
# verify return:1
# depth=0 CN = gitlab.sustainable-data-platform.org
# verify error:num=21:unable to verify the first certificate
# …

我收到了很多来自客户的 SVCB（类型 65）查询。在进一步挖掘中，我发现很少有客户端（如苹果 iOS 14）大量使用此 RR。

SVCB（类型65）的示例查询如下 -

dig gsp85-ssl.ls.apple.com -t type65 @1.10.10.10

; <<>> DiG  <<>> gsp85-ssl.ls.apple.com -t type65 @1.10.10.10
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30904
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;gsp85-ssl.ls.apple.com.        IN  TYPE65

;; ANSWER SECTION:
gsp85-ssl.ls.apple.com. 1823    IN  CNAME   gsp85-ssl.ls2-apple.com.akadns.net.

;; AUTHORITY SECTION:
akadns.net.     117 IN  SOA internal.akadns.net. hostmaster.akamai.com. 1619000353 90000 90000 90000 180

;; Query time: …