Docker的技术依赖于Linux内核的虚拟化技术的发展，Docker使用到的网络技术有Network Namespace、Veth设备对、Iptables/Netfilter、网桥、路由等。接下来，我将以Docker容器网络实现的基础技术来分别阐述，在到真正的容器篇章节之前，能形成一个稳固的基础知识网。
上一篇给大家分析了HCIE面试项目题-边缘端口，今天就上次的文章继续分析考官真题。
之所以会出现无法在 NAT 的内部网络通过 NAT 服务的外部 IP 地址来访问的情况，是因为如果服务从内部请求，那么经过 DNAT 转换后，将目标 IP 改写成内网 IP，如 192.168.1.3，而发送请求的机器 IP 是 192.168.1.4，数据包被网关 192.168.1.1 顺利的重定向到 192.168.1.3 的服务端口，然后 192.168.1.3 根据请求发送响应给目的 IP 地址，也就是 192.168.1.4，但是，问题出现了，因为 192.168.1.4 请求的地址是外部 IP 假设是 106.54.43.50，所以它等待着 106.54.43.50 的响应，但是由于是局域网，所以路由器不经过封装，直接转发，所以 192.168.1.3 的响应请求被看做是非法的，被丢弃了。这就是问题的所在了，该问题称为 NAT 回流，解决方案在此不再赘述。
可以使用SSH来加密客户端和PostgreSQL服务器之间的网络连接。如果处理得当，这将提供一个足够安全的网络连接，即使是对那些无 SSL 能力的客户端。
使用docker搭建开发环境将近1年了，自我感觉docker的强大并非如此，不过没有机会将docker部署生产环境，有位架构师曾说过，最新的未必是最好的，架构要选择最佳的，请大家也慎重。
-A INPUT -p tcp -m state –state NEW -m tcp –dport 1521 -j ACCEPT
计算、存储和网络是云时代的三大基础服务，作为新一代基础架构的 Kubernetes 也不例外。而这三者之中，网络又是一个最难掌握和最容易出问题的服务；本文通过对Kubernetes网络流量模型进行简单梳理，希望对初学者能够提供一定思路。先看一下kubernetes 总体模型：
本文是一篇过渡，在进行用例管理模块开发之前，有必要把入门篇开发完成的代码部署到Linux系统Docker中，把部署流程走一遍，这个过程对后端设计有决定性影响。
压测工具 Jmeter 除了可以做性能测试，还可以做接口测试。当接口测试趋向于自动化方向时，就可以使用很典型的接口自动化测试框架 Jmeter + Ant + Jenkins。
最近需要做点东西，所以准备用Docker开启一个MySQL服务器，不过这么简单的事情，居然花了我两天时间。总结了一下，还是对Docker和MySQL不太熟悉，很多命令和参数都不太会用。网络上文章的质量也不是很好，随便找的文章有的连参数都写错了。所以最终就有了这篇文章，希望能让大家快速入门Docker，享受容器化带来的好处。
服务发现是怎么“火”起来的 我们知道，在写代码的时候，为了完成服务请求的时候，代码需要知道服务实例的IP地址和端口。所以说，服务发现，发现的是服务实例的IP地址和端口。 那么，为什么服务发现这两年比较
前一篇云原生｜关于K8s中Ingress和Egress流量的那些事儿是一个方案，针对Ingress流量响应的方案，里边涉及到了Linux的知识点和Kubernetes的知识点。
Martian-cloud 是Martian的官方分布式组件，基于传染机制，不再需要注册中心
在容器内，可以看见的“网络栈”其实就是隔离在该容器内 Network Namespace 当中的，其中就包括了网卡（Network Interface）、回环设备（Loopback Device）、路由表（Routing Table）和iptables 规则。这些要素，就构成了网络请求的基本环境。
在mac系统中，明明url是对的，浏览器也可以打开，一个简单的代码调用就是404，你有没有遇到过？
在TES GLOBAL，我们已经爱上Docker并从Docker的0.8版本开始就在生产环境中使用它。我们的很多开发者都参加了在DockerCon欧洲上的培训。下面是我们总结的一些tips，希望可以帮
PHP-FPM的全称是PHP FastCGI Process Manager，PHP-FPM是FastCGI的实现，并提供了进程管理的功能。FastCGI进程包含master进程和worker进程两种进程。master进程只有一个，负责监听端口，接收Nginx的请求，而worker进程则一般有多个(可配置)，每个进程内部都嵌入了一个PHP解释器，是PHP代码真正执行的地方。
• default：所有未指定的Namespace的对象都会被分配在default命名空间。 • kube-node-lease：集群节点之间的心跳维护，v1.13开始引入。 • kube-public：此命名空间的资源可以被所有人访问（包括未认证用户）。 • kube-system：所有由kubernetes系统创建的资源都处于这个命名空间。
先来简要回顾一下前面的内容，namespace和cgroup是Linux 内核的两大特性，namespace的诞生据说就是为了支持容器技术，那么这俩特性到底干了啥呢？
你是否之前看过 k8s 的网络部分，第一次看是否会觉得很困难？或者说你有没有想过为什么 k8s 要这样设计它的网络，跨主机之间的网络通信究竟是怎么实现的？今天就来搞一篇干货，其实想写这个很久了，但是一直拖延症，这次正好碰到了一个新的点想让我仔细重新审视一下。
注意：这个文件需要提供管理员身份才可以进行修改。因此，我们需要以管理员的身份打开编辑器（例如记事本、Sublime等等），在该编辑器中打开hosts文件进行修改。
这里，所谓OpenFlow网络指的是相互连接的一组OpenFlow交换机的集合，并且这些交换机全部置于一个OpenFlow Controller或一个OpenFlow Controller的集群的管理之下。OpenFlow网络的路由服务指的是单纯地将一个数据包(Packet)从一个主机(Host)送到另一个主机，而不是三层IP路由协议1:1的实现。而主机也即是路由的目的地，可以是物理服务器或虚拟机(VM, Virtual Machine)。按照SDN的数据平面和控制平面相分离的模式和集中式管理的系统结构，O
科技日益发展的今天，移动电子设备似乎成了我们生活的主角，智能手机、平板电脑几乎从不离身。但智能手机和平板电脑也有缺憾，就是自身的存储容量实在太少，能随时调取资料的大容量存储设备就显得十分必要。今天，笔者就为大家介绍，如何在电脑上，使用Serv-U+Cpolar内网穿透，构建一个ftp协议服务器，方便我们随时读取调阅文件资料。
本文是《HTTP 权威指南》的第一章节 HTTP 概述的 读书笔记，我会尝试站在 HTTP 设计者 的角度上将知识点编辑成串，所以阅读本文您将收获 HTTP 宏观层面上的架构设计。
VLAN (Virtual LAN) 是可以不管物理位置而分配节点的网络。多播和广播帧只能在逻辑网络结构设置的限制内活动，限制的帧不能够发送到虚拟网络中。VLAN的特殊优点是为节点和其它VLAN网段降低网络负载。SCALANCE X 300/400支持基于设备所连端口的VLAN分配（基于端口的VLAN）。本文例举了西门子高端交换机SCALANCE X414-3E，通过VLAN组态以及GVRP，帮助用户快速的了解VLAN和配置VLAN。
答案：“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
当然也支持CIDR记法，再例如，nmap 192.168.1.1/24用于扫描你家路由器上都连了些什么。
一个Linux容器能看见的“网络栈”，被隔离在它自己的Network Namespace中。
上篇文章我们学习了计算机网络中非常基础的一部分知识，也就是 OSI 和 TCP/IP 相关的内容。今天我们的学习相对来说会更进一步，要继续学习 IP 地址相关的知识以及一些网络设备和服务器相关的知识。放心，内容都并不是很深，还是点到为止的水平。
Log4j插件可以通过log4j.jar获取Java日志，搭配Log4j的SocketAppender和SocketHubAppender使用，常用于简单的集群日志汇总。 最小化的配置 input { log4j { host=>"localhost" port=>4560 } } output { stdout {} } log4j插件配置host以及port就能监听localhost上的4560端口的log4j消息。 此时，如果你的log
在网上各种教程和介绍中，搭建网页都会借助各种软件的帮助，比如网页运行的Apache和Nginx、数据库软件MySQL和MSSQL之类，为方便用户使用，还出现了XAMPP、PHPStudy、宝塔面板等等一系列集成服务，都是为了方便我们能快速建立网站。是不是不适用这些软件就无法建立网站了呢？答案当然是否定的，在Windows系统中实际上集成了建立网站所必须的软件环境。今天就让我们来看看，如何使用Windows自带的网站程序建立网站吧。
VMware 的虚拟机有三种网络连接方式，分别是桥接（Bridged）模式、NAT 模式和仅主机（Host-only）模式。
Python的WEB框架有Django、Tornado、Flask 等多种，Django相较与其他WEB框架其优势为：大而全，框架本身集成了ORM、模型绑定、模板引擎、缓存、Session等诸多功能。 安装Django： 在cmd中：pip3 install django 查看安装的版本 >>> import django >>> print(django.get_version()) 1.11.5 pycharm创建Django项目： 使用pycharm：File--New Porjec
NFS就是Network FileSystem的缩写，是基于RPC(Remote Procedure Call Protocol远程过程调用协议)实现。最早之前是由Sun公司开发出来的。主要功能就是可以通过网络，让不同的主机、不同的操作系统、可以彼此分享指定的文件。所以，也可以简单的将它看做是一个文件服务器！NFS 服务器可以让你的PC将NFS 服务器分享的目录，挂载到本地的机器中，在本地端的机器看起来，那个远程主机的目录就好像是自己的一个磁盘分区一样，使用上相当的便利！ NFS服务器端 安装NFS服务器非常之简单： yum install nfs-utils protmap
之前的文章我们讲到了Socket中的Stream Socket和Datagram Socket，这两种Socket通常分别是基于tcp和udp协议来进行数据的传输。这两种Socket都有一个共同的特点，那就是需要一个IP地址和端口来建立客户端和服务器端的连接。
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月开始，Redis的开发由Pivotal赞助。
● Namespace是kubernetes系统中一种非常重要的资源，它的主要作用是用来实现多套系统的资源隔离或者多租户的资源隔离。
在互联网时代，网络已经成为绝大多数应用进行数据交换的主要通道，Docker 作为集群部署的利器，在网络支持上也下了许多功夫。功能丰富和强大，并不代表使用复杂，在 Docker 的封装下，我们依然可以通过命令和参数轻松的为容器制定不同的网络方案。在这一节中，我们就来了解 Docker 的网络部分。
曾经遇到过的一个最喜欢的面试问题是这样的：你键入'google. com'到一个浏览器地址栏中, 并点击<Enter>, 之后会发生什么呢？
图2-1可以说是标准的生产库环境，处处体现了冗余，有效防止了单点故障。这就是HA（高可用）
Namespace 技术是容器虚拟化的重要技术，可以将进程隔离在自己的 Namespace 中。而 Network Namespace 技术是将进程隔离在自己的网络空间中，拥有独立的网络栈，仿佛自己处于独立的网络中。
云存储作为近些年兴起的概念，成功吸引了各大互联网厂商下场，也将“集中存储，分别调用”的概念普及到广大的互联网用户心中，构建数据集中存储中心的设备和软件也迎来一波爆发。本来云存储很有发展前景，但各大厂的蜜汁操作直接断送了其在云存储范畴的发展前景，反而让私人数据中心和软件发展进入快车道。专业的数据存储中心有很多中，但也很贵；好在还有各种基于Web的文件管理功能，能将我们家里的电脑，轻松改造为个人数据存储中心。今天，我们就为大家介绍一款国人自研的在线Web文件管理器，能够支持在线管理图片、播放音乐视频、编辑和查看文件等，再将其与cpolar的内网穿透数据隧道结合，就能让我们轻松的创建私人云盘。
redis默认情况下是不在后台运行的，如果要修改，还是打开那个配置文件。 找到：daemonize no，把no改成yes。
描述:前面我们正针对于iSCSI与SCSI做了一个简单的介绍, 并且在网络共享中使用过 nfs 以及 smb而iSCSI同样有该功能, 本文记录在学习与工作中搭建与使用iSCSI网络存储案例;
大家好，我是山月，这是我最近新开的专栏：「前端部署系列」。包括 Docker、CICD 等内容，大纲图示如下：
分布式系统可以总结为是处于不同物理位置的多个进程组成的整体，为了确保这个整体有效并且高效的对外提供服务，每个节点之间都有可能需要进行通信来交换信息，而这个交换信息的过程多数使用的是tcp协议。tcp协议是位于ip层之上的传输层协议，在这个传输层里有两个比较重要的协议：tcp和udp。对于应用层的开发人员来说，用的最多的就是这两个协议，这也是一些面试官必问的知识点之一
引子 长期以来，探究网络质量和探索网络路径是广大网络工作者监控网络的必备工作，ping用于探究网络质量和traceroute用于探索路径。对于探测结果似乎也不是那么靠谱——有很多人都有过经历业务有明显的网络方面影响，但ping和traceroute可能是OK的。这种网络问题的处理往往也是最令运营者头疼的地方，也许是到了寻找一个更佳工具的时候了。 挑战 作为内行，大家也都造现在的网络设计讲究双节点冗余保护——几乎每一过一个hop都有2台或2个以上的冗余节点，在路由上形成非常复杂的ECMP（假设端
DatagramSocket只允许数据报发送给指定的目标地址，而MulticastSocket可以将数据报以广播的方式发送至多个客户端。其主要思想是设置一组特殊网络地址作为多点广播地址，每个多点广播地址都被看做一个组，当客户端需要发送，接收广播消息时，加入到该组即可。
黑入服务器很少会是通过账号密码的方式进入，因为这很难破解密码和很多服务器都做了限制白名单。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
