一 背景

商业客户反馈用categraf的net_response插件配置了udp探测, 遇到报错了，如图

udp是无连接的，无法用建立连接的形式判断端口。 插件最初的设计是需要配置udp的发送字符，并且配置期望返回的字符串，

[[instances]]
targets = [
      "127.0.0.1:161",
]

protocol = "udp"

## string sent to the server
  send = "hello"
## expected string in answer
  expect = "hello"

通过返回字符与期望字符是否相等，来判断端口是否连通。用户随即发了另一张图 ，用ncat 来探测端口是ok的

2022年终总结早就写了一部分，趁这两天头疼休息，把一些有意思的点,按照时间顺序整理到博客。

3款vpn客户端的容器化

• 解决客户端共享的问题
• 解决硬件绑定问题
• 解决验证码依赖
• 避免路由冲突

客户使用的vpn服务商各不相同;有些客户的vpn客户端再第一次登录后会绑定当前硬件;有些客户端除了用户名密码，还强制短信验证码登录。 随着客户越来越多,遇到路由冲突的可能性也会越来越高。

容器化之后，客户端全部扔到一起，每个容器只需要暴露一个端口做代理即可，浏览和登录都可以利用这个端口。

这里配合云厂商的数据热迁移，只用一台低配服务器就可以搞定。除了降本外，容器化客户端这里有个有意思的点，是如何解决只输入一次短信验证码？我的解决方案是通过tcp代理转到ssh 共享的session上。这里跟tcp转unix socket还有一些差异，还需要做一点特殊转换,利用转换就可以在其他机器上通过这个tcp代理登录了。转换细节后面再整理一篇博文介绍。

tcl脚本

• 支持proxy
• 支持relay
• 支持password
• 支持identity file

大概5年前也简单学习了tcl的语法，整理了一个脚本发布在公司wiki上。后面整理到博客了,见一份登录脚本。 这次升级主要是配合vpn容器化，再加上重新整理，proxy/relay/password/identity file抽成单独的方法，并支持这些方式组合登录。留个坑，后面再发一遍博文单独介绍。

一些采坑或者日常答疑问题的记录，这些问题有时不是很直观,有时排查链路比较长，为了避免反复排查同类问题，简单记录一下。

1.cadvisor如何统计fd数目

cadvisor获取容器cgroup路径下的cgroup.procs 拿到容器内所有进程pid,然后统计所有pid对应/proc/$pid/fd目录数