@zhoudaiyu 验证这个问题很简单 其实这个跟 k8s 也没啥关系 你就手动在这两个机器上创建个 ipip 测试一下就知道了 如果你手动创建的能工作 那就不是这个问题 再去找别的去

@zhoudaiyu 那估计问题原因跟我们不太一样 我们是 ipvs 建议还是手动追查一下规则 看看 iptablea 规则是不是最新的 然后再去查路由 如果路由器配置 ACL 的确是会拦住 IPIP 的

重启一下 kube-proxy 看看 不知道你用的是 iptables 模式还是 ipvs 模式 不论用那个的话都建议手动查看一下生成的列表对不对 另外检查一下 kube-proxy 的日志 看看有没有什么异常报错

@felix021 另外这个帖子的图片如果能换最好换一下吧 贴的表情透露出对候选人明显的不尊重 不要给自己和候选人加这么多的内心戏

@wzzzx 能否举个例子么，什么样的问题会被这种花五分钟搜一下就能解决的问题卡住？如果你觉得你对基础知识了解有偏差到影响你解决某些问题，那应该去加强你的学习能力。这种东西就是属于知道就是知道了，不知道看了一下也知道了，这样的问题能卡住你什么？

真正麻烦的问题远不是这类死扣技术细节的问题，真到了死扣具体细节的时候反而最麻烦的地方已经过去了。很多时候如何提出一个完美的方案才是最难。

@felix021 还是不要用开发机作为借口来证明自己这个行为的合理性了 建议多去看看别的公司开发环境怎么管理的 你们要是容器化部署开发也这么来管理日志？

程序员的勤快不是用在这个地方的

@msg7086 所以你觉得问这种花 5 分钟上网一搜就能解决的问题意义很大是么？楼主问得这么具体所求的不是一个答案么？真正不不要求精准答案的边界都很开放的，我不觉得这种指向性这么明确的问题是个开放性问题。所以你通过这个题就能看出面试者是小学生还是博士级别了么？一场面试也就一个小时，你打算花长时间来这么问出来对面是什么水平？

而且说实话我真觉得问这种问题的公司真的是基础架构没做好。有良好的日志收集还需要大家去登陆到机器上去手动查看日志？就像楼主知道的这么清楚了，那应该去改善这个问题，而不是拿出来去面别人。

我还是那个问题你们想要的是一个 System Administrator 还是 System Engineer 。对于这种坑，说真的我希望遇到人越少越好，有些时候这些基础问题反而能看出一个公司的 DevOps 是不是在正经的干活。

我觉得这个题应该从如何管理日志去问 一台 十台 一百台的时候要怎么做 如何解决大家要去查一些共享日志的需求 中间遇到了问题怎么解决 而不是上来就问一句怎么删日志

@msg7086 所以你想招的是 System Administrator 还是 System Engineer?

@realpg 他是想招踩坑踩的多的 根本就不看你解决问题的能力 当然照楼主这么问 也问不出你解决问题能力如何

@felix021 呵呵 你怎么这么确定细节我知道的比你少？只是觉得这么面没什么意义罢了 不知道你们招人是看中这个人能干什么还是看中对方的潜力 这种无非是知道和不知道的题 面试的时候能看出什么

而且你这些方案 有几个有扩展性的 一台还凑乎 十台也能忍 要是一百台呢？大家去批量服务器跑命令去？这还不说你那些命令在批量跑的时候还会涉及到字符转义的问题

自己没有完善的日志收集系统怪人家删日志不对？说实话也不知道这题你让人家答出来了能意味着什么 踩坑踩的多？而且这种看你一篇文章就解决的问题在面试里面有什么好问的……

你们需要 DevOps 其实你做的比较接近 DevOps 了

有朋友双非申请到 top 50 的学校的 可是人家常年绩点第一啊

我是按照你们以后升级 GPU 到 8 卡算的 那个电源现在可以用 但以后升级潜力堪忧就是了