Libreswan 提供的 IPsec VPN 现在支持 IKEv2 的 TCP 封装和安全标签。但是存在一定风险，不建议在生产中使用，从目前RockyLinux的发展情况来看，团队活力还是不错的，从8.4的整体安装下来看，相较于8.3明显各方面优化了很多，目前国内也有一些大学提供了镜像的下载，从笔者目前8.3的使用情况来看，目前承载了监控的生产业务，使用良好，暂无异常，不过相比于CentOS，还是有些区别，一些软件的依赖安装确实也存在一些问题，但这些都不会影响系统的正常使用，相信未来的RockyLinux会变得越来越好!
安装环境：Rocky Linux 8 （CentOS 8/AlmaLinux 8同样适用）1 基础环境首先安装必要的基础软件包：sudo dnf update -ysudo dnf install -y curl policycoreutils openssh-server p
在 Master 和 Workers 中禁用 SElinux，因此如果禁用 SElinux，所有容器都可以轻松访问主机文件系统，使用 vi 编辑器在配置文件中制作“ SELINUX=disabled” /etc/selinux/config。
