XEN服务器是运行在Linux系统下的虚拟化平台。不同Linux平台安装步骤和方法不同，这里以Debian系统安装为例。另外，XEN需要运行在硬件平台上，无法在VM或其他虚拟化环境中运行。如何安装Debian系统这里将不再赘述，重点放在系统安装完毕之后的步骤。（Debian系统安装方法参考: http://blog.51cto.com/eholog/1947843）
从 docker 下载 docker-desktop (opens new window)，并完成安装
关于 Nomad 的简介，之前在 大规模 IoT 边缘容器集群管理的几种架构-2-HashiCorp 解决方案 Nomad[2] 有提到过，这里再快速过一遍：
在学习 Kubernetes 网络模型的过程中，了解各种网络组件的作用以及如何交互非常重要。本文就介绍了各种网络组件在 Kubernetes 集群中是如何交互的，以及如何帮助每个 Pod 都能获取 IP 地址。
Kubernetes 网络模型的核心要求之一是每个 Pod 都拥有自己的 IP 地址并可以使用该 IP 地址进行通信。很多人刚开始使用 Kubernetes 时，还不清楚如何为每个 Pod 分配 IP 地址。他们了解各种组件如何独立工作，但不清楚这些组件如何组合在一起使用。例如，他们了解什么是 CNI 插件，但是不知道它们是如何被调用的。本文就介绍了各种网络组件在 Kubernetes 集群中是如何交互的，以及如何帮助每个 Pod 都获取 IP 地址。
注释：如果输出的信息中有vmx，说明intel处理器支持完全虚拟化。如果显示svm，说明是AMD的处理器支持虚拟化。
KVM 全称是 Kernel-Based Virtual Machine。也就是说 KVM 是基于 Linux 内核实现的。 KVM有一个内核模块叫 kvm.ko，只用于管理虚拟 CPU 和内存。
（1）kvm只支持x86平台 （2）依赖于 HVM,inter VT AMD-v
首先要配置好 KVM 环境，上文已经详细说明，磁盘配置类似的使用 qemu-img create -f qcow2 ubuntu.qcow2 100G 命令创建虚拟磁盘，系统镜像可以去官网下载:
KVM（Kernel-based Virtual Machine） ，基于内核的虚拟机，配合QEMU（处理器虚拟软件），需要CPU支持虚拟化技术（并且在BIOS里打开虚拟化选项），效率可达到物理机的80％以上。此外，它对SMP的支持很好。
如何你想为你的虚拟机分配 IP 地址并使其可从你的局域网访问，则需要设置网络桥接器。默认情况下，虚拟机使用 KVM 创建的专用网桥。但你需要手动设置接口，避免与网络管理员发生冲突。
为了使虚拟机与外部进行网络通信，需要为虚拟机配置网络环境。KVM虚拟化支持Linux网桥、Open vSwitch网桥等多种类型的网桥。如图所示，数据传输路径为"虚拟机 -> 虚拟网卡设备 -> Linux网桥或Open vSwitch网桥 -> 物理网卡"。
在文件最后面新增allow_writeable_chroot=YES，允许已登录用户进行上传
提到k8s网络就不得不提 CNI(容器网络接口),本文主要是说下CNI是什么,以及在哪里被调用,不对CNI插件的具体实现做分析。
One of the core requirements of the Kubernetes networking model is that every pod should get its own IP address and that every pod in the cluster should be able to talk to it using this IP address. There are several network providers (flannel, calico, canal, etc.) that implement this networking model.
高可用，高并发需求一直以来都是备受关注的话题，下面以etl-engine为例说明ETL工具如何实现高可用。
上一篇文章主要是介绍了，每台虚拟机的环境配置。接下来我们开始有关K8S的相关部署。
作为一名新时代的运维工程师，不掌握k8s这样开阔时代的工具怎能成为一名好运维呢？最近两周在折腾k8s集群，发现很是不容易。各种概念，各种插件。这里把安装过程和遇到的坑分享给大家，亲测这个教程搭建成功。k8s各种概念建议先理解概念后再上手搭建：
实验室有节点node1和node2，现在想在节点上安装xen虚拟机，node1上安装VM1、VM2，node2上安装VM3和VM4。配置之后，VM1、VM2、VM3、VM4之间可以相互通信。效果如下图所示
在上一篇文章里《Ubuntu Server下Docker实战 01: 安装Docker，见 https://www.linuxidc.com/Linux/2018-10/154873.htm》，我们已经把docker安装起来了，并运行了一个hello-world
Kubernetes 网络模型的核心要求之一是每个 Pod 都应该有自己的 IP 地址，并且集群中的每个 Pod 都应该能够使用这个 IP 地址与其进行通信。有多个网络提供商（flannel、calico、canal 等）实现了这种网络模型。
(adsbygoogle = window.adsbygoogle || []).push({});
阿里云的服务器请查看：https://yq.aliyun.com/articles/29941
Docker容器，是由Docker这个开源项目实现的一种轻量级的虚拟化技术。Docker的主要功能是将程序以及程序所有的依赖都打包到一个称为“容器”的单元中，因此，你的程序可以在任何环境都会有一致的表现。这种特性使得开发者可以以便捷的方式将应用打包到一个可移植的容器中，然后安装到任何运行Linux或Windows等系统的服务器上。
安装后windows配置文件位于 C:\Program Files\nps，linux和darwin位于/etc/nps
选项 1 部署了最简单的架构，该架构仅支持将实例附加到提供商（外部）网络。没有自助（私有）网络，路由器或浮动 IP 地址。只有该 admin 特权用户或其他特权用户才能管理提供商网络。
docker目前采用的是标准的C/S架构,client和service即可以运行在一台机器上，也可以在不同机器上通过socker和RESTful API来进行通信。
上篇文章介绍了容器网络的单主机网络，本文将进一步介绍多主机网络，也就是跨主机的网络。总结下来，多主机网络解决方案包括但不限于以下几种：overlay、macvlan、flannel、weave、cacico 等，下面将分别一一介绍这几种网络， PS：本文仅从原理上对几种网络进行简单的对比总结，不涉及太多的细节。 overlay 俗称隧道网络，它是基于 VxLAN 协议来将二层数据包封装到 UDP 中进行传输的，目的是扩展二层网段，因为 VLAN 使用 12bit 标记 VLAN ID，最多支持 4094 个
1.1 LXC是什么？ 1.1.1 关于LXC LXC，其名称来自Linux软件容器（Linux Containers）的缩写，一种操作系统层虚拟化（Operating system–level virtualization）技术，为Linux内核容器功能的一个用户空间接口。它将应用软件系统打包成一个软件容器（Container），内含应用软件本身的代码，以及所需要的操作系统核心和库。通过统一的名字空间和共用API来分配不同软件容器的可用硬件资源，创造出应用程序的独立沙箱运行环境，使得Linux用户可以容易
《桥》是人们熟悉的南斯拉夫影片，讲述的是二战时期，英勇的南斯拉夫人民为了歼灭侵略军，炸毁了敌军逃亡路线上的桥梁的故事。
kubernetes的安装有几种方式，不管是kube-admin还是社区贡献的部署方案都离不开这几种方式：
和普通的 VPS 相比，裸金属服务器属于物理服务器，我的数据和其他用户数据做到了物理隔离，同时服务器本身是支持二次虚拟化的。
在我们进行环境配置的时候，jdk下载需要验证，linux中直接从主页下载链接不方便，可以从当地下载到linux服务器，最后再进行完整的环境配置工作。
问题陈述：将现有的模式验证工作流程脚本语言 Jenkins 配置即代码插件转换为基于 Java 的重写，从而增强其可读性和可测试性，并由该测试框架提供支持。通过开发 VSCode 插件来促进自动完成和验证，从而增强开发人员的经验，这将有助于开发人员在应用到 Jenkins 实例之前编写正确的 yaml 文件。
查看状态操作结果，如Active: active (running)，说明运行情况良好
我们有个闲置的USB无线适配器（WIFI适配器），而我们的ISP路由器却是有线的。怎样把我们的家庭NAS服务器变成无线访问点（WAP），在不用买额外的WPA盒子的情况下，在Debian或Ubuntu系统下使用无线设备访问到它？
从ftp,http,nfs启动,如ftp://192.168.10.7/dvd；nfs:192.168.10.7:/dvd
CNI接口很简单，特别一些新手一定有克服恐惧心里，和我一探究竟，本文结合原理与实践，认真读下来一定会对原理理解非常透彻。
当Docker启动时，会自动在主机上创建一个名为docker0虚拟网桥，实际上是Linux的一个bridge，可以理解为一个软件交换机，它会在挂载到它的网口之间进行转发。 同时，Docker随机分配一个本地未占用的私有网段中的一个地址给docker0接口。比如典型的172.17.0.1，掩码为255.255.0.0。此后启动的容器内的网口也会自动分配一个同一网段（172.17.0.0/16）的地址。 当创建一个Docker容器的时候，同时会创建了一对veth pair接口(当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包)。这对接口一端在容器内，即一端在本地并被挂载到docker0网桥，名称以veth开头（例如vethb305ad8）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。 Docker创建了在主机和所有容器之间一个虚拟共享网络。
KVM自Linux 2.6.20版本后就直接整合到Linux内核，它依托CPU虚拟化指令集实现高性能的虚拟化支持。它与Linux内核高度整合，因此在性能、安全性、兼容性、稳定性上都有很好的表现。 在KVM环境中运行的每个虚拟化操作系统都将表现为单个独立的系统进程。因此它可以很方便地与Linux系统中的安全模块进行整合（SELinux），可以灵活的实现硬件资源的管理和分配，KVM虚拟化的架构图如下：
随着各 GNU/Linux 系统厂商以及社区逐步开始采用新的内核作为其发行版本的默认内核，防火墙机制采用了更新的 nftables 防火墙机制。
用于测试配置，master使用一台，节点服务器使用1台，一般生产环境节点都比较多，但节点需要使用单数。
在部署 Kubernetes 集群时关闭防火墙，通常是为了避免出现网络问题导致的部署失败或集群节点之间无法通信的问题。
openwrt的有线网络配置文件位于/etc/config/network，老高的配置如下：
引子： 今天一个小伙伴问我kuberntes集群中kubectl get csr怎么没有输出呢？ 我试了一下我集群内确实没有csr的。what is csr?为什么kubectl get csr一定要
本文以DHCP为例，介绍了network namespace的基本原理，以及他在OpenStack中的应用。 基本概念 1: Linux系统的全局资源 1）user:用户ID和组ID 2）uts:主机名和域名 3）pid:进程ID 4）mount:文件系统挂载点 5）network:网路资源 6）ipc:进程间通信 2:Linux Namespace Linux Namespaces提供了一种隔离系统全局资源的方法, 通过这个方法，每个namespace都了有一份独立的资源。这样,不同的进程在各自的n
权威指南第二章的内容，是 Kubernetes 有史以来最经久不衰的入门话题：安装。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
