docker scan 集成 snyk 安全扫描初次接触，顺带查一下旧镜像的log4j问题
本文为12月第二周网站忘记续费后从webcache里面找回的，丢失图片，见谅。 缘起 一个奇特的标题 i40e-ovs-tc . 起初的现象是k8s集群终端无法 ssh登陆 ，3台物理机机器都这样，提示 kex_exchange_identification: read: Connection reset by peer，通过 bmc web界面查看到疯狂刷屏的内核日志告警 "i40e 0000:18:00.0: Invalid traffic class"。
缘起（选购）： 家里其实有一个斐讯电视盒子T1，到手就刷了精简版的rom，一直用的挺欢，装了不少app，几乎每天都在用，然后9月初家里领导说想等小朋友在自己房间睡了后，在房间里看投影，于是还要买一个电视盒子。看了一圈，没想到这么几年过去了T1、N1还是这么热门，总不能再买一个相同的，有点呆，看着看着配置往上走了，看了几款 S905X4外贸盒子，km6这款豪华版一眼看中，4核Cortex-A55 、4GB LPDDR4和64GB eMMC闪存，够用几年了。盒子到手4周了，今天终于有空写一下，不然又废了。 折腾： 必备…
其实几年前就用过trojan，有台夜间线路很差的 vps上还一直挂着这个服务，利用率不高，为啥今天想起要写它呢？ 小结了一下与以前比有了几点变化： 对比 过去 小结 现在 小结 端口 443 其他端口需要事先改脚本 4430 可以直接改配置文件 证书 Let's Encrypt 由于被墙的原因，和限制，申请困难 zerossl 脚本或网站单独申请，目前一次成功，未遇到申请困难的现象。 流量监控 无 也用不上 有 闲得慌时可以看看 多用户 无 也用不上 有 实际上也用不上 路由器 集成 有 也接过 有 多配了一条 c…