随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。 NAT通过将内部服务器的私网IP地址转换成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。 NAT的实现方式有三种： 静态NAT（static translation） 动态转换（dynamic translation） PAT（port-base address translation，基于端口的地址转换） 其中常用到的是静态转换和PAT，动态转换不太实用。因为动态转换的话，我们拥有的公网IP地址要和局域网要上网的ip地址一样多。这是不现实的。所以这里就不说动态ip了。 静态转换是一对一（一个公网IP地址对应一个私网IP地址）、一对多（一个公网IP地址对应多个私网IP地址）的转换，主要是用于我们内部需要让外网客户访问的服务器会做静态转换，简单的静态转换只能一对一，可以通过NAT端口映射来实现一对多的转换。 一对一转换的实现过程如下： Router(config)#ip nat inside source static 192.168.1.1 20.0.0.2 #将内网ip地址192.168.1.1在与外网通信时转换为20.0.0.2
在使用Docker容器时，我们需要访问容器的内部网络，或需要在容器间相互访问。Docker 容器默认不会开放任何端口，因此需要将容器与宿主机进行端口映射，使容器可外部访问。而容器间互相访问，除了可以基于端口映射进行访问外，还可以通过容器链接（Link）的方式，也可以通过Docker 网络（Networking）实现。
这样通过docker ps可以看到后面有一个0.0.0.0:32769->5000/tcp,这就说明Docker 开放了 5000 端口（默认 Python Flask 端口）映射到主机端口 32769 上。
背景 参考了狂神老师的 Docker 教程，非常棒！ https://www.bilibili.com/video/BV1og4y1q7M4?p=14 #1. 搜索镜像 search 建议大家去doc
- NAME ： 镜像名称 - DESCRIPTION : - STARS : 镜像仓库收藏数 - OFFICIAL : 是否为官方文档 - AUTOMATED : 是否是自动构建的仓库
我们知道pod的ip不是固定的，是根据所在宿主机的docker0网卡生成的，每次重启，更新，调度等情况IP都会变，那pod与pod之间需要互相调用，肯定不能用ip的，因为地址不是固定的， 如何能保障pod之前访问的可靠性，由此就衍生出Service的概念。
docker客户端非常简单,我们可以直接输入docker命令来查看到 Docker 客户端的所有命令选项。
前面我们运行的容器并没有一些什么特别的用处。 接下来让我们尝试使用 docker 构建一个 web 应用程序。 我们将在docker容器中运行一个 Python Flask 应用来运行一个web应用。
内容介绍的逻辑是：本篇文章先记录Centos7下查看防火墙状态和网络状态命令；下一篇将介绍通过docker搭建MySQL和Redis环境并接通外网可以访问。
docker 客户端非常简单 ,我们可以直接输入 docker 命令来查看到 Docker 客户端的所有命令选项。
启动FirewallD服务： systemctl enable firewalld.service #设置开机启动 systemctl start firewalld.service #开启服务 查看防火墙状态： systemctl status firewall 1、区域管理 1.1、网络区域简介 通过将网络划分成不同的区域，制定出不同区域之间的访问控制策略来控制不同程序区域间传送的数据流。例如，互联网是不可信任的区域，而内部网络是高度信任的区域。网络安全模型可以在安装
一：首先来了解下Centos7新增的命令工具网络防火墙：firewall-cmd，非常强大！
曾经对Kubernetes中的服务器、docker、服务、容器、目标或节点端口感到困惑过吗？本文为您逐一解析，从开发到部署，解释您工作流程中的每个端口。今天就深入探讨，简化复杂性!
参考了网上各种文档，都感到说的不清不楚，实际操作过程中，又遇到了不少的坑，这里摸索OK后记录一下。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
1、表单信息正确无误 2、安全组配置已更改 3、数据库远程连接已开启 4、数据库在3306端口正常运行并可连接 5、本地无法远程连接数据库
之前我们简单的了解一下 k8s 中 service 的玩法，今天我们来分享一下 service 涉及到的相关细节，我们开始吧
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。
charles经常会进行手机上的网页抓包，比如去copy别人网站图片或脚本的时候o(∩_∩)o ；
最近需要做点东西，所以准备用Docker开启一个MySQL服务器，不过这么简单的事情，居然花了我两天时间。总结了一下，还是对Docker和MySQL不太熟悉，很多命令和参数都不太会用。网络上文章的质量也不是很好，随便找的文章有的连参数都写错了。所以最终就有了这篇文章，希望能让大家快速入门Docker，享受容器化带来的好处。
docker/Docker如何查看宿主机到容器端口映射关系 背景 前些天的时候, 在定位问题时发现docker emqx 连接websocket (8083)端口出现异常. 经过很长时间定位, 才
通过修改配置文件配置网络信息（需要重启网络服务使配置生效，配置会永久有效） 网络配置工具： 图形界面：NetworkManager服务 命令界面：nmcli 重启网络服务： systemctl restart NetworkManager nmcil connection down/up ip地址
不管在学习过程还是在实际的项目工作中，大家对 vlan 技术都不陌生而且都可以灵活运用，虽然会用但对于数据帧在何时打上 vlan tag，如何在 trunk 链路上传输、何时剥离 vlan tag 以及在华为交换机的交换机制又是怎样的呢？大家可能有这方面的困惑，今天有我和大家一块儿探讨一下数据帧交换的详细过程：
背景 参考了狂神老师的 Docker 教程，非常棒！ https://www.bilibili.com/video/BV1og4y1q7M4?p=15 直接运行容器 本地找不到镜像会自动下载 --rm
更新 : @snakeliwei 的提醒， 现在的docker有了专门清理资源(container、image、网络)的命令。 docker 1.13 中增加了docker system prune的命令，针对container、image可以使用docker container prune、docker image prune命令。
当Docker启动时，会自动在主机上创建一个名为docker0虚拟网桥，实际上是Linux的一个bridge，可以理解为一个软件交换机，它会在挂载到它的网口之间进行转发。 同时，Docker随机分配一个本地未占用的私有网段中的一个地址给docker0接口。比如典型的172.17.0.1，掩码为255.255.0.0。此后启动的容器内的网口也会自动分配一个同一网段（172.17.0.0/16）的地址。 当创建一个Docker容器的时候，同时会创建了一对veth pair接口(当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包)。这对接口一端在容器内，即一端在本地并被挂载到docker0网桥，名称以veth开头（例如vethb305ad8）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。 Docker创建了在主机和所有容器之间一个虚拟共享网络。
即服务器端请求伪造（Server-Side Request Forgery），是一种网络攻击技术，攻击者利用服务器上的应用程序向任意服务器发起请求或者操作，这些请求可能包括但不限于文件读取、命令执行、端口扫描等。由于这些请求是从服务器内部发起的，因此他们可以绕过服务器的外部访问控制，访问内部网络资源或者执行恶意操作。
前面几篇文章学习了如何搭建K8S、如何部署应用、如何利用Label和DaemonSet来根据实际情况部署业务应用，这时候就有人问了，说都搭建完了那怎么访问我的业务应用啊，那么本篇文章就来讲述下如何访问应用，同时还有一个问题就是现在我的业务分配在多个Pod上，那么如果我某个Pod死掉岂不是业务完蛋了，当然也会有人说Pod死掉没问题啊，K8S自身机制Deployment和Controller会动态的创建和销毁Pod来保证应用的整体稳定性，那这时候还会有问题，那就是每个Pod产生的IP都是动态的，那所以说重新启动了我对外访问的IP岂不是要变了，别急，下面我们来解决下这个问题。
此篇文章总结了使用Docker的常用命令，后续会一直更新，欢迎收藏学习使用。
11、show cdp neighbors detail：查看邻接cisco设备详细信息
imagePullPolicy：用于设置镜像拉取的策略，kubernetes支持配置三种拉取策略：
在公司内网的一个虚拟机上搭建了httpsd服务，准备作为内部小伙伴们的文件站，但是搭建好之后发现别的小伙伴是无法访问我机器的。
从docker的架构和运行流程来看，Docker是一个C/S模式的架构，后端是一个松耦合架构，众多模块各司其职。
windows自带的端口转发netsh interface portproxy（window端口转发到虚拟机内部服务器）自用 实践笔记 1.直接查看我配置的Windows转发详情 2.添加如下，相信你看懂了，是不是很方便 3.注意事项 1.需求，访问windows，转发到后端服务器集群(隐藏起来)，这台暴露的windows机子也可以叫前置机。 2.虚拟机内部的服务器和别人不在同一个网段，这种情况也需要windows转发到虚拟机。 我这边有三台虚拟机，转发详情如下表 监听地址 windows端口 虚
实验拓扑图： 实验要求： （1）如上图要求配置网络，内部主机需要配置默认网关，外部linux不需要配置默认网关。 （2）在squid服务器上安装squid，并做相关的配置，启动squid服务，查看端口
网络地址转换NAT（Network Address Translation）主要用于实现位于内部网络的主机访问外部网络的功能，实现局域网内的主机访问外部网络。通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，既保证网络互通，又节省公网地址。
Linux：Linux 操作系统 Nginx：Web 服务器 MariaDB：数据库 PHP：脚本语言
概念（重点） 基于Go语言的容器技术 作用（重点） 1）解决环境不一致问题 2）环境迁移和备份、快速恢复 3）应用自动化部署 角色 Docker client 客户端（安装了docker软件就可以称为docker客户端） Hosts 本地仓库 Repository 远程仓库（中央仓库、私服：国内私服、公司内部私服服务器） image 镜像（包含软件的文件系统） container 容器（运行的安装了软件
本篇实在linux环境下操作的，主要目的是夺人眼目，对使用Docker部署服务尝鲜，先体会一下Docker的便捷之处。
容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。
本篇实在linux环境下操作的，主要目的是夺人眼目，对使用Docker部署服务进行尝鲜，先体会一下Docker的便捷之处。
保护内部主机和内部网络的安全，通过过滤的方式对网络层的ip地址和端口进行处理，不同的硬件或者软件平台上存在不同的防火墙，例如硬件防火墙ASA, Linux上的软件防火墙iptables,window上的防火墙ISA。
启动镜像nginx并：1.指定容器名称(sunshine-nginx-test)；2.后台运行(-d)；3.指定端口绑定(-p)
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
