asilin

@0superx0 哈哈，我也是坚持 16.04 unity 桌面不动摇。

不过从 20.04 backports 了 kernel 5.15 、mesa 21 图形硬件加速、libva2 和 iHD 核显编解码加速等高版本的包，适配了 12 代 intel CPU 。

哦，对了 SSH 隧道还可能开启了压缩功能，这在内网环境会起到反作用的。

sshuttle 是基于 SSH 隧道的 VPN ，你得先测试下 SSH 隧道本身能跑到多少

iperf 是未加密的 UDP 包，而 SSH 是加密的 TCP 包，两者有差距很正常。

@test10101 期待 6.8 内核的表现

@Yut 但是 AMD 的 U 同性能下，比 Intel 的能便宜 1000 元，这个看起来很诱人

@kkocdko 准备用 Ubuntu 22.04 ，内核版本为 6.5 ，Mesa 版本为 23 ，不知道对于 8000 系和 7000 系的支持度怎么样？

至于背光、定制化等操作，实际上兴趣不太大，只要 CPU 、核显、全功能 USB-C 、无线网卡等正常使用即可。

@dik88chen 现在我记得是 5599

之前在线上解决过同事写的一个大量产生 D 进程的程序，我的解决方案是跑在 Docker 中即可，主程序自己判断当前的 D 进程数量，超过 1000 就自杀，容器重启，D 进程就自然而然的消失了。

手动创建 CA 证书，直接签发了 100 年，避免了官方的固定 10 年期限。

至于控制节点的的证书，则每隔 30 天通过 kubeadm certs renew all 续签更新所有签发的证书有效期一年，再通过下面的命令重启控制节点的相关程序使新证书生效：
kubectl -n kube-system delete pod -l component=kube-apiserver
kubectl -n kube-system delete pod -l component=kube-controller-manager
kubectl -n kube-system delete pod -l component=kube-scheduler

PS：etcd 服务不需要重启，它每次连接时都会读取证书文件，新证书自动生效。