尘曦一期一会

摘要： 丢弃来自192.168.10.36的所有数据包-A追加规则 查看默认表的规则，带行号显示 允许来自192.168.10.36的所有数据包 查看nat表里的链 查看规则 删除第1条规则 添加允许192.168.10.1主的作用报文出入本机-s源地址-d目标 修改默认规则为拒绝 表默认过滤表 在192. 阅读全文

摘要： 网卡配置文件 添加别名网卡地址 多网卡绑定一个IPbonding Mode 0 (balance-rr)：轮转（Round-robin）策略：从头到尾顺序的在每一个slave接口上面发送数据包。本模式提供负载均衡和容错的能力 Mode 1 (active-backup)：活动-备份（主备）策略：只有 阅读全文

摘要： ifconfig命令介绍 路由配置，注意防火墙iptables A B主机互通 A主机添加默认网关，即默认路由 B 主机添加默认网关，即默认路由 A路由添加即 B路由添加 A主机pingB主机 B主机pingA主机 删路由和默认路由 主机A将路由信息添加至配置文件永久生效 B路由的添加默认路由 B主 阅读全文

摘要： client 模式 docker命令对应的源文件是docker/docker.go, 其中options参数为flag，任何时候执行一个命令docker命令都需要先解析flag，然后按照用户生命的command向指定的子命令执行对应的操作 如果子命令为daemom，docker都会创建一个运行在宿主 阅读全文

摘要： docker的框架 docker 使用传统的client-server架构模式，用户端通过docker client 与docker daemon 建立通信，并将请求发送给后者，而docker后端时松藕合结构，不同模块各斯其职，有机结合，完成用户请求 。 docker daemom 是 docker 阅读全文

摘要： 下载源码 安装开发包组 创建目录并解压源码 进入源码解压后目录查看 编译时的选项选择 编译安装 安装目录 简单配置一个web站点 阅读全文

摘要： cgroups 资源限制 cgroups 是什么 cgroups 最初名为process container，有Google工程师Paul Menage和Rohit Seth于 2006 年提出，后由域container有多重含义容易引起误会，就与2007年更名为control groups， 并整 阅读全文

摘要： namespace 名称空间 docker容器主要通过资源隔离来实现的，应该具有的6种资源隔 namespace 的六项隔离 namespace API 操作4种方式 包括clone(),setns(),unshare()以及/proc下部分文件 1.通过clone()在创建进程的同时创建names 阅读全文

摘要： 三次握手A主机请求B主机 A主机 先发 syn=1 ,seq=a 给B主机 A主机进入SYN_SENT状态 B主机收到后发送 syn=1 ACK=1 seq=b ack=a+1 给A主机 B主机此时服务器进入SYN_RECV状态； A主机收到后发送ACK=1 seq=a+1 ,ack=b+1 给B主 阅读全文

摘要： 容器的网络模式 bridge -net=bridge 默认网络。docker启动后创建一个docker0网桥，默认创建的容器也添加到这个网桥 host -net=host 容器不会获得一个独立network namespace .而是与宿主机共用一个，这就意味着容器不会有自己的网卡信息，而是使用宿主 阅读全文