curl

Due comandi, e la distinzione tra loro rappresenta l’intero valore.

curl-host

Viene eseguito nel namespace di rete dell’host — la connettività propria del nodo, prima che il data plane sia coinvolto.

{"command":["curl-host","-v","cloud.f5.com"]}

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0*   Trying <public-ip>:80...
* Connected to cloud.f5.com (<public-ip>) port 80 (#0)
> GET / HTTP/1.1
> Host: cloud.f5.com
> User-Agent: curl/7.76.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 301 Moved Permanently
< location: https://cloud.f5.com/
< server: volt-adc
< date: Mon, 03 Aug 2026 16:30:24 GMT
< connection: close
< content-length: 0
<
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
* Closing connection 0

curl-vega

Viene eseguito nel contesto Vega (control plane) anziché in quello dell’host. La differenza osservabile, e la sola stabilita qui, è l’ambiente che eredita: curl-vega riporta un elenco NO_PROXY che copre gli intervalli privati, int.ves.io, int.volterra.us e il dominio .tenant.local proprio del sito, mentre curl-host non ne riporta alcuno. Ciò che questo implica riguardo al percorso DNS non viene misurato.

{"command":["curl-vega","-v","cloud.f5.com"]}

* Uses proxy env variable NO_PROXY == '10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,100.127.0.0/18,100.127.192.0/18,169.254.0.0/16,int.ves.io,int.volterra.us,mcn-ce-ha-eastus01.<tenant>.tenant.local'
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0*   Trying <public-ip>:80...
* Connected to cloud.f5.com (<public-ip>) port 80 (#0)
> GET / HTTP/1.1
> Host: cloud.f5.com
> User-Agent: curl/7.76.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 301 Moved Permanently
< location: https://cloud.f5.com/
< server: volt-adc
< date: Mon, 03 Aug 2026 16:30:26 GMT
< connection: close
< content-length: 0
<
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
* Closing connection 0

La coppia è una bisezione

Eseguite entrambi. Se curl-host riesce e curl-vega fallisce, il nodo ha connettività e qualcosa nel contesto del control plane non l’ha — le sue impostazioni proxy o il suo resolver. Se entrambi falliscono, il problema è a monte del nodo: routing, un firewall o il percorso di egress. Se fallisce solo curl-host, avete trovato qualcosa di insolito e dovreste controllare prima la tabella di routing dell’host.

Su un nodo sano entrambi riescono e raggiungono lo stesso indirizzo, quindi una coppia pulita non dimostra nulla su quale contesto sia in uso — è la divergenza che porta l’informazione.

Entrambi accettano i normali argomenti di curl come elementi separati dell’array. Vale la pena mantenere -v perché le righe relative alla connessione e all’handshake TLS sono di solito il punto in cui l’errore si manifesta.