@Troevil 英语里习惯 12AM 指凌晨 0 点，12PM 指中午 12 点，本地化没考虑汉语习惯而已

看来储备点现金还是有必要的

不如印几个 http 状态码 + 说明，或者 cache header 之类的，至少能跟 CDN 关联上

华美 /HSBC 这种账单地址都是国内的，如果有 Address Verification Service (AVS)校验的话和国内卡没区别，而且对于账户管理费的豁免有资金要求，还不如国内的 VISA/Master 卡，当然你要租美国地址那就另说

想多了，21 世纪初是 IBM/SUN 的天下，google 都是一家小企业。给你贴个那时还 NB 的中国 BILL GATES 托普：
从 1999 年到 2002 年的 4 年间，宋如华落子如飞，赫然成局，托普在全国数十个省市开建了 27 个软件园，平均不到两个月新建一个，占用土地超过 1.2 万亩。靠一个“软件园概念”，宋如华竟成为中国企业界最大的地主。

https://sites.google.com/site/shangyeanli/Home/tuo-pu

你这程序从哪里看来的？你要抓包要用 packet socket https://man7.org/linux/man-pages/man7/packet.7.html

性质不一样的，你私钥没泄露只更新 ca.crt 就行了，如果私钥泄露了那只能一起换了，而且你要更新 2 遍才行。
第一遍用 old ca +new ca 合并的 ca.crt, 否则会失败，第二遍是去掉 old ca 只保留新的。

那我就不清楚了，问问你同事或者借你同事的账号登陆

有 2 个链接，估计你登陆的是 events scheduling site, 那个只是看 calender 的，要单独注册。

online stream 是在 https://kubecon-cloudnativecon-europe.com ， 这个是用确认码登陆的

是的，所有引用 ca 的都要更新，包括 kubeconfig

如果你对 WINDOWS 路由不熟悉的话直接重建 WSL 的 switch 即可
先装下 https://www.powershellgallery.com/packages/HNS/0.2.4
Install-Module -Name HNS -AllowClobber
Get-HNSNetwork | ? Name -Like "WSL" | Remove-HNSNetwork
然后启动 wsl2 虚拟机会自动创建 WSL switch

@jackgoudan 你看的文档是连私钥一起换的，只换公钥其实很简单，上面的 openssl verify 都有验证的

证书签名是公钥签的，所以你只需要更新 ca.crt 就可以了，不需要更新二级根证书和各个服务的证书

# 更新 ca.crt
openssl x509 -x509toreq -in ca.crt -signkey ca.key -out new-server.csr
openssl x509 -req -days 3650 -in new-server.csr -signkey ca.key -out new-cacert.pem

# 验证，老的 ca.crt 和新的 new-cacert.pem 都是可以通过的
openssl verify -CAfile new-cacert.pem -verbose server.crt
openssl verify -CAfile ca.crt -verbose server.crt

只需要把 new-cacert.pem 替换成 ca.crt ， 然后每个 node 都重启下就 ok 了

> 因为 oom 里面只存在内存结构、而没有内存内容
这个结论就是错的，假如 heap 是 64G ，那 dump 就是 64G 的拷贝, 如果你看不到内存内容，那你用的工具不对或者文件不完整（磁盘空间不够）

人力派遣单位估计之前主业是对日开发，所以用的 xx 课命名

根据辟谣内容可以看出是人力派遣，没有国企编制，但是在 CETC 的办公楼上班

如果不是经常换网络环境的话，可以关掉 Network Location Awareness ， 然后根据 https://www.rfc-editor.org/rfc/rfc3484#section-10.3 手工调整优先级
netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 10 4

确保能访问 ipv6.msftconnecttest.com/connecttest.txt
如果 connect test 一直报错的话可以尝试关掉 ActiveProbing 只保留 PassivePolling

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet\ /v EnableActiveProbing /d 0 /t REG_DWORD

那个 issue 是关于 rancher desktop 的，github 里的代码逻辑还是在的，
https://github.com/k3s-io/kubernetes/blob/master/pkg/kubelet/kubelet.go#L319-L322

```
remote.NewRemoteRuntimeService(kubeCfg.ContainerRuntimeEndpoint, kubeCfg.RuntimeRequestTimeout.Duration, kubeDeps.TracerProvider);
```