Service 是 k8s 网络部分的核心概念，在 k8s 中，Service 主要担任了四层负载均衡的职责。本文从负载均衡、外网访问、DNS 服务的搭建及 Ingress 七层路由机制等方面，讲解 k8s 的网络相关原理。
一、几种网络端口模式 Openshift/Docker中，我们会遇到（听到）的几种网络端口模式有： Hostport Nodeport Hostnetwork router 它们有什么区别,适用于什么场景？我们先看看它们的作用。 二、什么是hostport？ hostport它指的是：在一个宿主机上运行的一个容器，为了外部能够访问这个容器，将容器的端口与宿主机进行端口映射。而为了避免宿主机上的端口占用，在容器和宿主机做端口映射的时候，通常映射一个比较大的端口号（小端口被系统服务占用）。 我们看一个实验：
目前家里设备越来越多，而每个设备很多服务或者应用端口又是重复的，每个都去做映射真的太麻烦。再加上极空间以及绿联本身并没有反代服务器，在外往下我想要访问http服务也挺麻烦的。于是乎想着使用npm来进行二级域名的设置，达到使用二级域名来区别不同设备和不同服务。
想使用 电脑A （本机）连接 电脑B（宿主机） 中的虚拟机有两种方式 (电脑A和B必须在同一网络环境下)。
在centOS系统本地安装cpolar内网穿透之后，在外部浏览器上访问centOS本地9200端口,访问方式:局域网ip+:9200，打开cpolar web ui界面。
计算机网络基础知识复习汇总：计算机网络基础知识复习 HTTP协议的解析：剖析 HTTP 协议 一个系列的解析文章： TCP/IP详解学习笔记（1）-- 概述 TCP/IP详解学习笔记（2）-- 数据链路层 TCP/IP详解学习笔记（3）-- IP：网际协议 TCP/IP详解学习笔记（4）-- ARP 和 RARP TCP/IP详解学习笔记（5）-- ICMP：internet 控制报文协议 TCP/IP详解学习笔记（6）-- IP选路 TCP/IP详解学习笔记（7）-- 初识运输层 TCP/IP详解学习笔记
FastTunnel是一款高性能跨平台内网穿透工具，使用它可以实现将内网服务暴露到公网供自己或任何人访问。对比市面上的其他内网穿透工具最大优势在于基于 dotnet 编写，提供二次开发扩展能力。本文将来告诉大家，在不做任何编程的情况下，通过 FastTunnel 工具，让我某台内网的 Windows 电脑，开启远程桌面服务，提供外网连入的能力
由于现在许多项目和工程都在云服务器上部署，对于程序员来说，日常工作中常常会有登陆远程服务器的需求，所以使用SSH就成了一项必备的技能。
本文最后更新于2022年05月28日，已超过15天没有更新。如果文章内容或图片资源失效，请留言反馈，我会及时处理，谢谢！
1.先在tomcat下的conf下找到server.xml文件，用记事本打开后，首先对端口号进行修改，以前一直以为8080是默认的端口号，其实默认的端口号是80
官方文档 说开源的时候推荐用户把所有服务列表放到一个 vip 下面，然后挂到一个域名下面 ♞ http://ip:port/openAPI 直连 ip 模式，机器挂载需要修改 ip 才可以使用； ♞ http://VIP:port/openAPI 挂载 VIP 模式，直连 vip 即可，下面挂 server 真实 ip，可读性不好； ♞ http://nacos.com:port/openAPI 域名 + VIP 模式，可读性好，而且换 ip 方便，推荐模式。
前言 上一篇文章讲了Docker Machine实现多主机Docker节点的管理。本文讲解如何实现Docker Registry，其实这个在第一篇Docker入门一文中已经简单介绍，本文仅是对一些细节
对于大多数程序员来说，网站一经开发测试后，我们需要在对网站进行上线测试，但是没有自己的服务器，没有自己的域名，没有公网 IP，这个就成了一个难题。而今天白鹿就带给大家一个小教程，我们采用内网击穿的方式，使用第三方平台的后台和穿透工具，通过设置回调地址实现在全世界任意地方来访问我们本地的网站。
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。DNS隐蔽隧道基于互联网不可或缺的DNS基础协议，天然具备穿透性强的优势，是恶意团伙穿透安全防护的一把利器。
网络地址转换（Network Address Translation，NAT）是一种在计算机网络中广泛使用的技术，它允许将一个网络地址映射到另一个网络地址。静态NAT、动态NAT和端口地址转换（Port Address Translation，PAT）是NAT的常见实现方式。
EXPOSE 通知 Docker 容器在运行时监听指定的网络端口 EXPOSE 端口号 EXPOSE 端口号/协议 默认协议是 TCP 同时在 TCP、UDP 上暴露端口 EXPOSE 80/tcp EXPOSE 80/udp EXPOSE 原理 个人理解：EXPOSE 暴露的端口更像是指明了该容器提供的服务需要用到的端口 EXPOSE 并不会直接将端口自动和宿主机某个端口建立映射关系 如果 docker run，指定了自动映射 -P，那么会将所有暴露的端口随机映射到宿主机的高阶端口 如果 docker
SQL Server服务器默认监听的端口号是1433，如果服务器的端口不是1433，简单的链接方法可以在服务器IP地址后面写逗号和制定端口，例如:
当我们在宿主机（个人的 mac、windows 等笔记本）本地进行开发时，只需要在浏览器打开 localhost，便可以愉快地进行开发。
每个企业架构是不同的，网络工程师需要确定的东西很多，比如防火墙模式、交换机类型、网关位置等等。
NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
在前面一篇中说过, 入了好几个坑. 后来使用了nginx+tomcat配置的方式. 终于成功了. 因为头一次使用nginx, 不知道具体怎么操作, 于是我在操作的时候, 按照以下几个步骤执行的:
IT程序员经常会用到服务器，但是为了一个功能不值得买一个阿里云服务器，通过ngrok可以实现本地转外网穿透
前言 本文仅代表作者魏新宇的个人观点；在书写过程中，笔者与同事郭跃军进行了技术讨论，大有裨益，在此表示感谢！ 一、K8S vs OCP, 网络端口访问方式 我在上一篇文章《深度理解：Openshif
-v 表示设置目录映射 设置举例 -v /share:/home/vsftpd 将宿主机的/share目录映射到docker容器的/home/vsftpd (用户zhaoolee登录后, 程序会在/home/vsftpd文件夹下, 自动新建一个zhaoolee文件夹, 用来存放上传的文件)
自从老高“下海”以后，就再也没有碰过家里的小米路由器了，国庆期间突然想把之前在路由器中远程下载的电影拿来看看。说着简单，实际操作起来，还是有一定难度的。
Location对象表示其链接到的对象的位置URL，所做的修改反映在与之相关的对象上。Document和Window对象都有这样一个链接到Location，分别通过document.location和window.location访问。
OS X 和 iOS 为 Bonjour 服务应用程序提供了多层应用程序编程接口 (API)： Foundation 框架中的 NSNetService 和 NSNetServiceBrowser 类； CFNetServices，Core Services 中 CFNetwork 框架的一部分； Java 的 DNS 服务发现（仅限 OS X）；以及围绕 BSD 套接字构建的低级 DNS 服务发现 API。所有三个 API 集都为网络服务的发布、发现和解析提供便利。图 3-1 说明了 API 层的结构。如您所见，多播 DNS 响应程序（或其他 DNS 服务器）位于最低级别，因此您的软件不必直接与 DNS 交互。
本文介绍了 Kubernetes 中 Pod 和 Service 的相关概念和配置方式，并针对如何在集群外部访问 Pod 或 Service 提供了相应的解决方案。
服务发现，意味着用户发布的服务可以让其他人找得到。在互联网里面，最常用的服务发现机制莫过于域名。通过域名，用户可以发现该域名所对应的IP,继而能够找到发布到这个IP的服务。
新建一个jenkins_docker文件夹，在文件夹里新建一个data文件夹。并给data文件夹读写权限。
实现效果：使用nginx反向代理，访问 www.123.com 直接跳转到localhost:8080
域名是互联网基础架构的一个重要组成部分，它为网页服务器提供了一个便于人类理解和记忆的地址。与IP地址相比，域名更加直观和易于记忆。例如，"www.fuyeor.com"就是一个简单的域名示例。
我决定采用采用 子域名区分服务 的方式，然后使用 nginx 做反向代理，分发到不同的端口。
本文将带大家学习使用前端开发神器-charles，从基本的下载安装到常见配置使用，为大家一一讲解。
OpenShift的OVS网络组件有三种模式：ovs-subnet、ovs-multitenant、ovs-networkpolicy。
这里介绍集群实现虚拟网络的相关技术，以及LVS集群中实现的三种IP负载均衡技术：VS/NAT，VS/TUN，VS/DR。
通过小堂的上篇文章，我们已经能够通过Deployment来创建一组Pod来提供高可用性服务。虽然每 个Pod都会分配一个单独的Pod IP，然而却存在如下两问题：
输入映射的地址，本地为127.0.0.1（也可选择其他电脑地址）和端口号，映射端口号填0，让系统默认选择映射端口号（如下图所示，默认为20014）
Kubernetes Service 是一个抽象层，定义了如何访问 Pod。Service 提供了一个固定的 IP 地址和 DNS 名称，这样即使 Pod IP 改变，Service 也能保证能够连通。
【本质透析】 从本质来讲，任何一个网站的访问，都是通过服务器的IP（xxx.xxx.xxx）和端口号（xx）的组合来实现访问的。他们之间用一个：来连接。 【例如：119.75.217.109：8080，完整的访问就是：http://119.75.217.109：8080/】 二.【1】由于服务器的IP号码太难记，不形象，因此出现了所谓的”域名“一词。”域名“的含义就是：通过一个xxx.xxx.xx 这样的字符串的形式来表示某个服务器IP，实质上他们是采用映射绑定解析这样来处理的。 【例如：www.baidu.com （需要专门注册和登记，便于管理，不能冲突），当输入www.baidu.com时候就表示访问IP为119.75.217.109的服务器，此时还不知道到底要访问哪个端口，那我们继续看端口。】 三.【2】端口也很难记，很讨厌。因此为了方便起见，把浏览器访问网站的端口默认设置为80端口。 就形如这样：http://119.75.217.109：80/ 此规则之后，大家都使用80端口作为默认的。因此全天下所有的可以自由访问的网站基本上都是默认的80端口访问的。 如此一来，既然都默认了干嘛还要写出来呢，于是乎，又把80端口直接给”省略“了。这样就变成了：http://119.75.217.109/，最终变成了：http://www.baidu.com/ 四.【3】综合【1】【2】两点，可以知道，当用户在浏览器地址栏输入：www.baidu.com时，准确的过程是这样的： 普通用户使用：www.baidu.com 程序处理：http://www.baidu.com/ 实际上访问地址：http://119.75.217.109:80/ 【4】通过以上说明，我们会不难发现，形如如下这样的地址： http://119.75.217.109:8080/ http://109.105.34.75:2569/admin/ 这样的地址都是正确的网站访问地址。 此图表示的就是通过IP 直接访问百度首页 五.常见的网站端口 常见的服务器软件（应用程序）分配端口如下： FTP：21 SSH：22 MYSQL：3306 DNS：53 HTTP：80 POP3：109 Https：443 …… 当然以上的都可以自定义重新修改为其他端口号。 1，1024 以下的端口多为系统端口，如80端口就属于服务器系统默认的web网站访问端口。只要应用程序没有占用端口你也可以用1024以下的，但是推荐不使用1024以下的端口号，特别是用于自定义端口号的时候。 2，1024以上的端口号，理论上可以自行分配使用，比如给 FTP自定义分配一个 2506号访问端口服务器，给SSH自定义分配一个30689号端口访问服务器等。 3，为了确保服务器系统的安全，我们应该减少开放各种端口号。很多的无用端口号很容易受到黑客攻击。 六.延伸部分 1，一个服务器上可以存放很多个不同域名的网站，都可以使用相同的80端口，他们是不同域名绑定解析到了同一个服务器IP地址不同目录 2，一个服务器上可以存放很多个二级域名的网站，都可以使用相同的80端口，他们是不同二级域名绑定解析到了同一个服务器IP地址的不同目录
在Centos7版本之后，防火墙应用已经由从前的iptables转变为firewall这款应用了。但是，当今绝大多数的Linux版本（特别是企业中）还是使用的6.x以下的Centos版本，所以对iptables的了解还是很有必要的。此外，需要说明的是iptables自身并不具备防火墙的功能，它需要通过内核netfilter（网络过滤器）来实现，与firewalld一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的netfilter，只不过firewalld和iptables的结构以及使用方法不一样，他们都只是一个外壳应用罢了。打个比方，就好像有一本书，同样的内容，一种是纸质的，另一种是电子的，我们翻阅它的方式不同，给它做笔记的方式不同，但是内容（内核）一样。
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
Cloudreve是一款开源的网盘软件，支持服务器本机、腾讯云COS等多种存储方式，提供离线下载、拖拽上传、在线预览等功能，可以帮助用户快速搭建个人或多人使用的网盘系统。Lighthouse Cloudreve应用镜像集合了Cloudreve、Nginx、MariaDB、宝塔Linux面板和Aria2。省去了安装Docker和Cloudreve的步骤，鼠标点一点，五分钟将您的Lighthouse变身云盘！
疫情严重的日子里，人们对远程办公的渴望达到了巅峰。但在经历了多次试错与崩溃后，才发现能有一款与自己合拍的远程编程工具是多么的重要啊！
请求源主机或者其它路由器将此 IP 数据包发送给 NAT, 然后由 NAT 将向外发送的数据包的地址解析如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
