Как протестировать обновление ядра Linux внутри контейнера
Openvpn не перенаправляет весь трафик по умолчанию, если это происходит, значит, кто-то настроил его для этого.
Обычно это делается с помощью параметра «перенаправление -шлюз» в конфигурации openvpn. Это может быть установлено как с сервера, так и с клиента.
В чем я не уверен, так это в том, есть ли способ переопределить конфигурацию сервера, -переданную клиентом, если вы управляете клиентом, но не сервером.
Существует способ выполнить некоторое количество тестов обновления ядра внутри контейнера. Несмотря на то, что контейнеры не запускают свои собственные ядра, вы все равно можете устанавливать пакеты ядра внутри контейнеров и обновлять их, чтобы проверить правильность обновлений пакета .
Однако нет способа проверить, что ядро загружается внутри контейнера. Для этого вам нужна какая-то виртуальная машина, либо эмулированная, либо виртуализированная (, например. Qemu с KVM или без него ). Вы также можете управлять этим изнутри контейнера, если хотите, и если хост настроен на это. См. RancherVM для крайнего примера (на Kubernetes ).