摘要： Prometheus作为一套完整的开源监控接近方案，因为其诸多强大的特性以及生态的开放性，俨然已经成为了监控领域的事实标准并在全球范围内得到了广泛的部署应用。那么应该如何利用Prometheus对我们的应用形成有效的监控呢？事实上，作为应用我们仅仅需要以符合Prometheus标准的方式暴露监控数据 阅读全文

摘要： Prometheus作为容器监控领域的事实标准，随着以Kubernetes为核心的云原生热潮的兴起，已经得到了广泛的应用部署。灵活的服务发现机制是Prometheus和Kubernetes两者得以连接的基础，本文将对这部分内容进行介绍，从而让读者了解Prometheus如何对Kubernetes集群 阅读全文

摘要： Transport Layer 传输层的重要功能是为运行在不同的主机上的进程提供通信服务，事实上这是基于网络层为不同的主机提供通信服务的基础之上实现的。 同时，某些传输层协议，例如TCP，则致力于解决在易于丢失和损坏数据的传输介质之上实现可靠的数据传输，以及如何控制传输速度以防止网络拥塞或者从中恢复 阅读全文

摘要： 1. What Is Network Security 如果想要做到安全地通信，需要满足以下三点要求： Confidentiality：因为通信过程中传输的内容可能被第三方窃听，因此需要对信息进行加密，从而即使信息被截取，也无法被破译 Message Integrity：在传输过程中，信息的内容可能 阅读全文

摘要： 2 Principle of Network Applications 2.2 The Web and HTTP HTTP协议定义了Client和Server之间如何交换信息以及信息的格式。一个网页由多个object构成，一般包含一个base HTML file，其中包含了其他object的URL。 阅读全文

摘要： 1. 什么是Internet 1.1.1 Internet概述 Internet用于将世界上各种各样的终端设备（hosts或者end systems）连接到一起，各种设备通过communication links以及packet switches进行连接。communication links具有各 阅读全文

摘要： 1 简介 根据官方的定义：runC是一个根据OCI标准创建并运行容器的CLI tool。 Docker就是基于runC创建的，简单地说，runC就是docker中最为核心的部分，容器的创建，运行，销毁等等操作最终都将通过调用runc完成。而runC也有自己的客户端，下面我们将演示如何用runC，以最 阅读全文

摘要： // daemon/daemon.go 1、func NewDaemon(cfg config.Config) *Daemon 调用containerStore, err := meta.NewStore(...)创建存储 调用containerd, err := ctrd.NewClient(ct 阅读全文

摘要： daemon初始化network controller daemon的配置，网络部分的内容在cmd/dockerd/config_common_unix.go中指定，默认设置一般都为空 // daemon/daemon_unix.go 1、func (daemon *Daemon) initNetw 阅读全文

摘要： 1 概述 如下图所示，iptables共有Filter，Nat，Mangle和RAW共四个table，每个table还有若干个chain，每个chain中还包含若干个rule 1.1 Filter table概述 如上所示，对于Filter table，封包的处理将分为以下三种情况： 当封包的目的地 阅读全文