在前几期，我们提到，在Linux下，可以利用IO虚拟化技术为虚拟机添加一个完全虚拟或半虚拟的网卡或磁盘，也可以将物理设备直通给虚拟机，还可以将支持SR-IOV的网卡等设备一虚多，并将虚拟化的设备给虚拟机使用。
Cockpit 是一个基于 Web 的服务器管理工具，可用于 CentOS 和 RHEL 系统。最近发布的 CentOS 8 和 RHEL 8，其中 cockpit 是默认的服务器管理工具。它的软件包在默认的 CentOS 8 和 RHEL 8 仓库中就有。Cockpit 是一个有用的基于 Web 的 GUI 工具，系统管理员可以通过该工具监控和管理 Linux 服务器，它还可用于管理服务器、容器、虚拟机中的网络和存储，以及检查系统和应用的日志。
eBPF技术风靡当下，eBPF字节码正以星火燎原之势被HOOK在Linux内核中越来越多的位置，在这些HOOK点上，我们可以像编写普通应用程序一样编写内核的HOOK程序，与以往为了实现一个功能动辄patch一整套逻辑框架代码(比如Netfilter)相比，eBPF的工作方式非常灵活。
Docker daemon 作为服务端接受来自客户的请求，并处理这些请求（创建、运行、分发容器）。
搭建环境：linux是centos7.4(请注意centos7以下版本的防火墙跟centos7以上的不同，使用redis客户端连接redis时会有区别，建议使用centos7以上版本)
今天我们来聊一聊容器如何跨主机通信，总所周知的是docker有多种网络模式：HOST、BRIDGE、null等，从多主机通信的应用场景出发，来谈已有的的解决方案。
上期我们说到，101在发动辽沈战役之前，在中革军委的催促下，经过深思熟虑反复调整部署，最终取得了胜利。消灭了白匪帮，最终统一了除台湾、澎湖、金门和马祖外的全中国。为什么中革军委要反复催促101下战役决心呢？
当Docker启动时，会自动在主机上创建一个名为docker0虚拟网桥，实际上是Linux的一个bridge，可以理解为一个软件交换机，它会在挂载到它的网口之间进行转发。 同时，Docker随机分配一个本地未占用的私有网段中的一个地址给docker0接口。比如典型的172.17.0.1，掩码为255.255.0.0。此后启动的容器内的网口也会自动分配一个同一网段（172.17.0.0/16）的地址。 当创建一个Docker容器的时候，同时会创建了一对veth pair接口(当数据包发送到一个接口时，另外一个接口也可以收到相同的数据包)。这对接口一端在容器内，即一端在本地并被挂载到docker0网桥，名称以veth开头（例如vethb305ad8）。通过这种方式，主机可以跟容器通信，容器之间也可以相互通信。 Docker创建了在主机和所有容器之间一个虚拟共享网络。
当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理解为一个软件交换机。它会在挂载到它的网口之间进行转发。
运行上面命令，其实是service命令去找/etc/init.d下的相关的mysql脚本去执行启动、关闭动作。
容器以及编排工具（例如Kubernetes）开创了应用开发的新时代，让微服务架构以及CI/CD的实现成为了可能。Docker是迄今为止最主要的容器运行时引擎。然而，使用Docker容器构建应用也引入了新的安全挑战和风险。
Docker是服务于应用的，Docker网络就是解决容器中应用的网络通信问题，让容器中的应用就像在一台独立的主机上运行一般。
一、GNS3简介 GNS3是一个专业的网络模拟器，可以用它来模拟交换机、路由器、防火墙等网络设备。它的功能非常强大，基于它能搭建一个近似于 “真实”的模拟环境。 Wireshark是一个跨平台的网络数据包分析工具，和tcpdump比较它提供了一个友好的GUI界面。GNS3中已经对它进行了集成（安装GNS3的时候自动安装），可以通过GNS3界面直接对网络拓扑中的某条链路抓包分析。 1.1 GNS3架构 GNS3由三部分组成，我们平时使用的是GNS3-GUI，这是一个用Python编写的GUI界面，通过这个界面
我们已经对eBPF将网络转发offload到XDP（eXpress Data Path）耳熟能详，作为Linux内核的一把 “瑞士军刀” ，eBPF能做的事情可不止一件，它是一个多面手。
注意: 本文中使用 ip 命令创建或修改的任何网络配置，都是未持久化的，主机重启即消失。
本文整理了在实践过程中使用的Linux网络工具，这些工具提供的功能非常强大，我们平时使用的只是冰山一角，比如lsof、ip、tcpdump、iptables等。本文不会深入研究这些命令的强大用法，因为每个命令都足以写一篇文章，本文只是简单地介绍并辅以几个简单demo实例，旨在大脑中留个印象，平时遇到问题时能够快速搜索出这些工具，利用强大的man工具，提供一定的思路解决问题。
前段时间公司的安卓打包服务出现问题，现象是在上传 360 服务器进行加固的时候，非常大概率会卡在上传阶段，长时间重试最后失败。我对这个情况进行了一些排查分析，解决了这个问题，写了这篇长文复盘了排查的经历，会涉及到下面这些内容。
和普通的 VPS 相比，裸金属服务器属于物理服务器，我的数据和其他用户数据做到了物理隔离，同时服务器本身是支持二次虚拟化的。
Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效,Kubernetes提供了应用部署，规划，更新，维护的一种机制
这个参数通常需要在高负载的访问服务器上增加。比如繁忙的网络（或网关/防火墙 Linux 服务器），再比如集群规模大，node 和 pod 数量超多，往往需要增加内核的内部 ARP 缓存大小。
如：同轴电缆，插头，接收器，水晶头，网线等。可以在通信的两个数据终端的设备之间连接起来形成一条通路。
我在公众号菜单里面新加一个“看图写话”的入口。内容么，顾名思义，就是看着图聊聊。控制字数真的很难，我尽量。
“K8s在容器编排领域已经形成统治地位，不管是开发、运维和测试，掌握 kubernetes 都变得非常有必要。” —— 相信大家应该在各类技术论坛与博客中早已看见过如上的一段话。的确在敏捷开发占主导模式的现今，无论是项目任何阶段都随处可见K8s的身影，基础扩展要求、故障转移、部署模式等，以上这些基于K8s的特性与强大功能，都可以随时随地实现与落地。
如今服务器虚拟化技术已经发展到了深水区。现在业界已经有很多公司都迁移到容器上了。我们的开发写出来的代码大概率是要运行在容器上的。因此深刻理解容器网络的工作原理非常的重要。只有这样将来遇到问题的时候才知道该如何下手处理。
这里使用一个tftpd的小软件，免安装版，启动后，在其所在的文件夹可以作为一个tftp服务器。
内核模块导出了一个名为/dev/kvm的设备，该设备将虚拟机的的地址空间独立于内核或者任何应用程序的地址空间
将宿主机A的端口P映射到容器C的网络空间监听的端口P’上，仅提供四层及以上应用和服务使用。这样其他主机上的容器通过访问宿主机A的端口P实 现与容器C的通信。显然这个方案的应用场景很有局限。
docker目前采用的是标准的C/S架构,client和service即可以运行在一台机器上，也可以在不同机器上通过socker和RESTful API来进行通信。
对容器而言，multiple namespace 这个技术的重要性怎么强调都不过分。因为 namespace 的出现，使得容器所用到的诸如 Hostname、Network、Mount Points 等资源被隔离起来，由公用变成独享。
在Docker 1.9 出世前，跨多主机的容器通信方案大致有如下三种： 1、端口映射 将宿主机A的端口P映射到容器C的网络空间监听的端口P’上，仅提供四层及以上应用和服务使用。这样其他主机上的容器通过访问宿主机A的端口P实 现与容器C的通信。显然这个方案的应用场景很有局限。 2、将物理网卡桥接到虚拟网桥，使得容器与宿主机配置在同一网段下 在各个宿主机上都建立一个新虚拟网桥设备br0，将各自物理网卡eth0桥接br0上，eth0的IP地址赋给br0；同时修改Docker daemon的DOCKER_OPTS
在迭代DNS查询中，每个DNS查询都使用一个地址直接响应客户端，以供另一个DNS服务器询问，并且客户端继续查询DNS服务器，直到其中一个使用给定域的正确IP地址进行响应为止。
基本语法 docker [OPTIONS] COMMAND [arg...]选项 -D=true|false 使用debug模式。默认为false。
本文操作基于CentOS7，其它Linux发行版本可能存在差异，分基于yum的在线安装和基于二进制包的离线安装（实际还有基于rpm包的离线安装），离线安装可以更多地了解Docker及相关体系。
时间：2018年4月16日 岗位：C/C＋＋后台开发（Linux） BG：WXG 关于我：本科大三 预计2019年毕业 一面（普通技术面） 过程：递交简历 -> 手撕代码 -> 开始面试 -> 结束 耗时：about 1 hour 手撕代码：一颗二叉搜索树，找出树中的第k大节点 拿到题目之后没有任何思考，想用中序遍历然后把遍历结果放到一个容量为k的队列中（基本操作）。但是为什么顺手就写下vector？？？面试官看见我这么快下笔之后看了看我写的东西，然后提醒说不能转存。思考了不到30秒，有点慌，然后迅速冷静下
TCP三次握手：发送SYN seq=x ，接收SYN seq=y ACK=x+1 ,发送ACK y+1，接收ACK
软件评测师是中级中国计算机技术职业资格网(软考)证书，此博文是围绕【网络】相关常考点
编者按：众所周知在Linux系统中PID、IPC、Network等都是全局性的资源，任何的修改和删减都会对整个系统造成影响，这也是为什么KVM之类的虚拟化技术需要模拟一个完整成主机系统的原因。但是，在Linux NameSpace中这些PID、IPC、Network等都不再是全局性的资源，基于NameSpace的虚拟化技术是内核级别的虚拟化，具有敏捷、安全、资源轻消耗等优点。在云计算的信息化建设中，计算资源和存储资源的虚拟化已经做的非常好并且具有丰富的解决方案。但是网络的虚拟化的技术还在逐步成熟的过程中，在
拿到题目之后没有任何思考，想用中序遍历然后把遍历结果放到一个容量为k的队列中（基本操作）。但是为什么顺手就写下vector？？？面试官看见我这么快下笔之后看了看我写的东西，然后提醒说不能转存。思考了不到30秒，有点慌，然后迅速冷静下来。第二个思路：利用递归中序遍历把二叉搜索树转成一个双向链表，然后遍历链表k步找到第k大节点或者返回NULL表示k无效。中途写的时候，面试官看了看我写的代码，然后问我思路，然后给他介绍了一遍。快写完的时候，他说其实我只是想考考你中序遍历，我说不能转存但是还是可以用栈的...（那我用队列有错吗...）
1. docker 是什么2. docker 解决什么问题1. 解决虚拟机资源消耗问题。2. 快速部署。3. 提供一次性的环境。4. 提供弹性的云服务。5. 组建微服务架构。3. docker 安装部署与使用1. 安装 docker 引擎2. 使用 docker1. 理解 docker 的架构2. docker 命令3. 卷的概念4. 自制镜像并发布4. docker 网络6. docker pipework7. docker 网络端口映射4. 总结
时间：2018年4月16日 岗位：C/C++后台开发（Linux） BG：WXG 关于我：本科大三 预计2019年毕业 一面（普通技术面） 过程：递交简历 -> 手撕代码 -> 开始面试 -> 结束 耗时：about 1 hour 手撕代码：一颗二叉搜索树，找出树中的第k大节点 拿到题目之后没有任何思考，想用中序遍历然后把遍历结果放到一个容量为k的队列中（基本操作）。但是为什么顺手就写下vector？？？面试官看见我这么快下笔之后看了看我写的东西，然后提醒说不能转存。思考了不到30秒，有点慌，然后迅速冷静下
哦，docker就是那个鲸鱼哇，集装箱技术，我是这么理解的。那我觉得这部分知识有什么好记好背的，用到了直接CTRL + F搜索，然后CTRL + C复制,再然后CTRL + V粘贴就好了，就没了，基础的流水线工人做这些事情就差不多了，所以今天岩家兴老师把常用的整理了下，你只管用到的时候搜索下，复制粘贴就好了。
第三种情况 （我们只设置了memory限制时300M，swap没有指定，默认被设置为与memory一样的值。memory＋swap一共是600M）
docker技术依赖于linux内核虚拟化技术的发展，对linux内核特性有很强依赖。docker用到的linux技术包括：
背景： 相比于传统的私有云IaaS产品（例如vmware、华为），nutanix引领了一个新的技术方向---超融合。 nutanix本身是存储起家，分布式存储上有大量的积累，加上虚拟化技术的成熟，万兆
Ｄocker 的配置文件可以设置大部分的后台进程参数，在各个操作系统中的存放位置不一致
1)头文件 windows下winsock.h/winsock2.h linux下sys/socket.h 错误处理：errno.h 2)初始化 windows下需要用WSAStartup WSADATA wsaData; err = WSAStartup(0x202,&wsaData); if ( err != 0 ) { return 0; } else if ( LOBYTE( wsaData.wVersion )
注：本分类下文章大多整理自《深入分析linux内核源代码》一书，另有参考其他一些资料如《linux内核完全剖析》、《linux c 编程一站式学习》等，只是为了更好地理清系统编程和网络编程中的一些概
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/sinat_35512245/article/details/61926504
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
