尘曦一期一会

摘要： Dockerfile 编写nginx容器 tomcat dockerfile 编写 阅读全文

摘要： libcontainer的工作流程 execdriver的run方法通过docker daemon提交一份command信息创建了一份可供libcontainer解读的容器配置container，继而创建真正的docker容器。OCI组织成立后，libcontainer进化为runC ,因此从技术上 阅读全文

摘要： 运行源地址为192.168.10.10-192.168.10.50 这个网段的机器访问本机的20-25还有80、443、6379端口进来的流量 开放出去的端口 保存防火墙规则与读入防火墙规则 防火墙打开转发功能 机器网关 拒绝192.168.10.17ping192.168.8.12 SNAT源地址 阅读全文

摘要： 丢弃来自192.168.10.36的所有数据包-A追加规则 查看默认表的规则，带行号显示 允许来自192.168.10.36的所有数据包 查看nat表里的链 查看规则 删除第1条规则 添加允许192.168.10.1主的作用报文出入本机-s源地址-d目标 修改默认规则为拒绝 表默认过滤表 在192. 阅读全文

摘要： 网卡配置文件 添加别名网卡地址 多网卡绑定一个IPbonding Mode 0 (balance-rr)：轮转（Round-robin）策略：从头到尾顺序的在每一个slave接口上面发送数据包。本模式提供负载均衡和容错的能力 Mode 1 (active-backup)：活动-备份（主备）策略：只有 阅读全文

摘要： ifconfig命令介绍 路由配置，注意防火墙iptables A B主机互通 A主机添加默认网关，即默认路由 B 主机添加默认网关，即默认路由 A路由添加即 B路由添加 A主机pingB主机 B主机pingA主机 删路由和默认路由 主机A将路由信息添加至配置文件永久生效 B路由的添加默认路由 B主 阅读全文

摘要： client 模式 docker命令对应的源文件是docker/docker.go, 其中options参数为flag，任何时候执行一个命令docker命令都需要先解析flag，然后按照用户生命的command向指定的子命令执行对应的操作 如果子命令为daemom，docker都会创建一个运行在宿主 阅读全文

摘要： docker的框架 docker 使用传统的client-server架构模式，用户端通过docker client 与docker daemon 建立通信，并将请求发送给后者，而docker后端时松藕合结构，不同模块各斯其职，有机结合，完成用户请求 。 docker daemom 是 docker 阅读全文

摘要： 下载源码 安装开发包组 创建目录并解压源码 进入源码解压后目录查看 编译时的选项选择 编译安装 安装目录 简单配置一个web站点 阅读全文

摘要： cgroups 资源限制 cgroups 是什么 cgroups 最初名为process container，有Google工程师Paul Menage和Rohit Seth于 2006 年提出，后由域container有多重含义容易引起误会，就与2007年更名为control groups， 并整 阅读全文