今天海博馆半日游，体验其实还不错。作为一个博物馆来说，里面的内容和设置都是符合我的预期的。 虽然付费项目没玩（带着桃桃基本也没法玩），单就内容丰富程度来说，如果愿意都看一遍，三个小时的内容量还是有的。 里面的库迪咖啡价格在外面的两倍左右，9.9 的生椰拿铁里面是卖 17.9, 冬瓜没舍得让我买。 让我惊讶的是里面的展品，我是第一次看这类博物馆，我一直以为里面的动物都是模型，结果看到有些名字旁边用括号模型俩字，让我意识到原来之前的都是标本，然后在一个今日海洋馆里看到科普标本的制作过程，有些惊了，原来这东西做出来是这样的，活了 30 年头一次知道标本原来是做到这种程度，哈哈。 桃桃虽然对一些东西会发出惊讶的声音，但显然没到能对博物馆感兴趣的年龄，逛了半个多小时的时候就开始打盹了，中间睡了半个小时，后面精神极佳，很捧场的看到新鲜东西就发出惊讶的叫声。 讲道理作为预约就能进的免费博物馆，可以给到 4/5 分。扣掉一分是因为没有能让我十分惊讶或者感到非常有趣的部分。 住的近的话完全可以来吹吹风喝杯咖啡，不过注意停车场收费，4元/小时，12 封顶。

相比较而言，我对科技部分更感兴趣一些，人文历史稍微看了下，基本和初高中历史课本讲的都差不多，除了现代中国海洋开发那部分没学过，其他的基本都是历史课本上的故事，不过因为文物、标本等原件在这，还是更有趣一点的。

安装

配置 repo：

[kubernetes]
name=Kubernetes
baseurl=https://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/
enabled=1
gpgcheck=1
repo_gpgcheck=1
gpgkey=https://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg

安装：

yum install -y kubelet kubeadm kubectl kubernetes-cni cri-tools
systemctl enable kubelet --now
kubeadm init --image-repository=registry.cn-hangzhou.aliyuncs.com/google_containers --kubernetes-version v1.18.0

使用 macvlan:

{
  "plugins": [
    {
      "cniVersion": "0.4.0",
      "name": "macvlannet",
      "type": "macvlan",
      "master": "eth0",
      "mode": "vepa",
      "isGateway": true,
      "ipMasq": false,
      "ipam": {
        "type": "dhcp"
      }
    }
  ]
}

启动 DHCP 客户端：

/opt/cni/bin/dhcp daemon

• vepa 模式下需要交换机配置 hairpin mode ，否则 host-container ， container-container 都不通。

• bridge 模式下不配置 hairpin host-container 不通， container-container 通。

• bridge 模式下 host 配置 macvlan 子接口， host-container 通， container-container 通。