1）经济原因，业务刚开始的时候，如果自己购买服务器，租用机柜、带宽等，需要消耗大量的时间和金钱，而如果使用云主机，申请方便，费用非常低，而且是按照使用时间收费的，非常划算；
在 Docker 中安装 Kibana 容器，配置 ES 的 URL 地址，端口映射到宿主机。
今年2月，由光环新网运营的AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域发布新的实例类型，新的实例类型包括C5、C5d、R5、R5d。除了这四种之外，在AWS国外部分区域还上线了最新的C5n。
携程自2013年开始使用Redis，旧时期为Memcached和Redis混用状态。由于Redis在处理性能，可储存key的多样化上有着显著的优势，2017年开始，Memcached全部下线，全公司开始大规模使用Redis。Redis实例数量也由刚开始的几十个增长到几万个，数据量达到百TB规模。作为Redis的运维方，为保证Redis的高可用性，DBA的压力也随Redis使用规模的增大而增大，集群的扩容，上下线，实例扩容都面临着不小的挑战。
云服务器（Cloud Virtual Machine , CVM）提供安全可靠的弹性计算服务，只需要几分钟，可以在云端获取和启动CVM实现你的计算需求，随着业务的需求变化， 你可以实时扩展或者缩减计算资源，CVM 支持按实际使用的资源计费，可以节约计算成本，使用CVM 可以极大降低软硬件的采购成本，简化IT运维工作。
1.System has not been booted with systemd as init system (PID 1). Can't operate.
私有云项目中，将面临选择存储方案，在业内常见有四种方案，也相应针对四种不同的应用场景。我们从简单到复杂，为大家再次介绍一下。
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。
Docker是一个开源的应用容器引擎，基于Go语言并遵从Apache2.0协议开源。Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口（类似iPhone的App），更重要的是容器性能开销极低。
在使用过程中会遇到过各种版本的 OS。包括 alpine, debian, ubuntu, centos, oraclelinux, redhat 等等……
用proxmox做服务器虚拟化已经很长一段时间了，不过全玩的是单服务器，最多也就弄三台整个集群，因为没有共享存储，无法实现高可用（雇主舍不得投入，还欠俺很多工钱呢）。近期给人出了一个方案，计划用proxmox高可用的方案，虚拟出n多虚拟机，然后把业务系统部署上去。方案讨论了很多次，发现共享存储的方式，费钱又费磁盘。考虑性能的话，得用15000转的sas盘，但这种规格sas盘的容量最大是600G，而且单盘价格很高。用容量的sata盘吧，解决了容量问题，但性能又会成为瓶颈。回来对方说，有人用ceph做存储，挂接之，再创建做服务器虚拟化。
在上期，我们为大家介绍了AWS的Nitro架构。Nitro架构实质上是利用Nitro Card和Nitro Hypervisor，创建一个资源池，Nitro Hypervisor向Nitro Card下发指令，Nitro Card实现虚拟机在宿主机上的创建，调度和销毁，从而实现宿主机上几乎所有的CPU和内存资源都可以用于售卖给租户。
嵌入式系统开发不同于通用PC系统的开发。通用PC系统拥有强劲的处理器、充裕的内存和硬盘，且有鼠标键盘输入，显示屏查看，是理想的开发载体，因此PC程序也就直接在PC上开发。而嵌入式系统往往资源有限，输入显示也受限，不适合作为开发载体，因此嵌入式程序通常不在嵌入式系统中开发。而是将嵌入式程序放在PC上开发，然后将生成的可执行文件放在嵌入式系统运行，这种方式就叫交叉开发。
桥接方式下，虚拟机和宿主机处于同一网段，真实存在于网络中，像是一台真实的主机。虚拟机和宿主机彼此互通，且网络中的其他主机也可以互通。就像是连接在hub中的主机一样。获取的IP地址网段为：192.168.1.X，实际获取的为192.168.1.220。
VMware 的虚拟机有三种网络连接方式，分别是桥接（Bridged）模式、NAT 模式和仅主机（Host-only）模式。
Canal [kə’næl]，译意为水道/管道/沟渠，canal是阿里巴巴旗下的一款开源项目，基于Java开发。基于数据库增量日志解析，提供增量数据订阅&消费。GitHub的地址：https://github.com/alibaba/canal
桥接模式里虚拟机中的虚拟网络适配器可通过主机中的物理网络适配器直接访问到外部网络。如上图所示的局域网中添加了一台新的、独立的计算机一样。宿主机与vm虚拟机是平级关系。因此，虚拟机也会占用局域网中的一个IP地址，并且可以和其他终端进行相互访问。
大家好，又见面了，我是你们的朋友全栈君。 为了学习和使用Linux，多数人选择了使用虚拟机的方式来安装Linux系统。这样我们就可以在windows系统中安装Linux系统了，其中windows机器系统本身我们称作宿主机，安装的虚拟机系统我们简称虚拟机。
我用的网络模式是bridger模式。启动docker时，docker进程会创建一个名为docker0的虚拟网桥，用于宿主机与容器之间的通信。当启动一个docker容器时，docker容器将会附加到虚拟网桥上，容器内的报文通过docker0向外转发。如果docker容器访问宿主机，那么docker0网桥将报文直接转发到本机，报文的源地址是docker0网段的地址。而如果docker容器访问宿主机以外的机器，docker的SNAT网桥会将报文的源地址转换为宿主机的地址，通过宿主机的网卡向外发送。
前面我们介绍了Docker容器的相关内容，Docker 的容器运行在宿主机的虚拟机上。这些虚拟机彼此独立，彼此之间没有任何接口，即容器彼此之间是逻辑隔离的。那么，如何实现容器的相互通信？这个就是我们今天要讲的内容。
容器的跨主机通信主要有两种方式：封包模式和路由模式。上一篇文章演示了使用VXLAN协议的封包模式，这篇将介绍另一种方式，利用三层网络的路由转发实现容器的跨主机通信。
集群是一种计算机系统，通过一组计算机或服务器的软硬件连接起来高度紧密地协作完成计算工作。在客户端看来为其提供服务的只有一台设备，实际上它是一群设备的集合，只不过这些设备提供的服务一样。
除夕之夜，当别的大神都在和家人一起辞旧岁，迎新年的时候，博主这样的小喽啰不敢懈怠，想着一年之计，当早做谋划，趁着别人嗨的时间，笔耕不辍的写篇日志，以此颇觉有意义的度过一个祥和的除夕之夜。。。其实麻痹的是博主家里没网，也没电视看，眼见着别人家歌舞升平，一股子过年的噪味儿，心痒痒却又没奈何，只能关起门来，利用移动春节流量特惠包，上网写日志过年来了。 咳——咳，平心静气，切入正题。上篇关于虚拟机的博文将虚拟机的安装还算完整的讲完了，这篇接着安装完成的系统，以博主浅显的理解，来讲讲宿主机与虚拟机之间的文件共享
一、几种网络端口模式 Openshift/Docker中，我们会遇到（听到）的几种网络端口模式有： Hostport Nodeport Hostnetwork router 它们有什么区别,适用于什么场景？我们先看看它们的作用。 二、什么是hostport？ hostport它指的是：在一个宿主机上运行的一个容器，为了外部能够访问这个容器，将容器的端口与宿主机进行端口映射。而为了避免宿主机上的端口占用，在容器和宿主机做端口映射的时候，通常映射一个比较大的端口号（小端口被系统服务占用）。 我们看一个实验：
docker宿主可以理解为一个最顶层的操作系统,docker本身系统非常精简,甚至只包含linux的内核部分;例如我是win7只能安装Docker Toolbox,安装完成的时候
下图是 Docker 官方给出的架构图，里面包括了 Docker 客户端、Docker 容器所在的宿主机和 Docker 镜像仓库三个部分。
因此，今天我们拿出了GNU/Linux下最强的数据包分析武器——tcpdump，对容器网络进行分析。
李剑，携程系统研发部技术专家，负责Redis和Mongodb的容器化和服务化工作，喜欢深入分析系统疑难杂症。
calico提供的网络解决方案，基本和flannel的host-gw模式相同，不同的地方在flannel通过etcd和宿主机上的flanneld维护路由信息，而calico是使用bgp（border gateway protocol 边界网关协议）自动的在集群中维护路由信息。如：
一个Linux容器能看见的“网络栈”，被隔离在它自己的Network Namespace中。
某次在试图从容器内访问到本地的数据库时，发现在本机上并没有 docker0 这个网桥。学习了一波 Docker 网络相关的知识后作出了以下总结。
KVM虚拟化的学习，也可以分为七个阶段，经过七个阶段的学习，就在生产环境中完成虚拟化任务。
通过第一章容器网络基础的学习，我们已经实现了单机容器间的互通、容器访问外部网络及容器对外提供服务。 在实际的应用场景中，为了保证业务的高可用性，我们的容器多是跨宿主机部署的，并且部署在不同宿主机上的容器会进行大量的网络通信。那么，怎么实现容器的跨宿主机通信呢？
无论使用何种虚拟机管理软件都不可避免的要接触到虚拟机网络这一概念，本文整理了常见的几类网络模式：
同样，虚拟机的迁移，也不能把CPU的寄存器内部内容搬运到新的宿主机上就可以了。如果仅限于搬运CPU寄存器内容，那么，当目的宿主机上的CPU，从原宿主机上CPU指令指针 (RIP寄存器)指向的地址开始执行指令的时候，执行的是不可预测的内容，后果是可想而知的。
想使用 电脑A （本机）连接 电脑B（宿主机） 中的虚拟机有两种方式 (电脑A和B必须在同一网络环境下)。
容器的网络默认与宿主机、与其他容器相互隔离，且容器中可以运行一些网络应用，比如nginx、web应用、数据库等，如果需要让外部也可以访问这些容器中运行的网络应用，那么就需要配置网络来实现。
对于静态迁移，你可以在宿主机上保存一个完整的客户机镜像快照，然后在宿主机中关闭或者暂停该客户机，然后将该客户机的镜像文件复制到另一台宿主机中，使用在源主机中启动该客户机时的命令来启动复制过来的镜像。
使用 docker 很久了，每次看到冒号还是有点懵逼，到底哪边是宿主机的哪边是容器，傻傻分不清楚，搜索一下，几十秒又浪费了。
在Docker中Privileged是一种特殊的权限模式，它允许Docker容器在启动时获取到与宿主机相同的权限级别。具体来说，Privileged权限可以让容器拥有以下能力：
例如你的62616964757a686964616fe4b893e5b19e31333433626437docker环境的虚拟IP是192.168.99.100，那么宿主机同样会托管一个和192.168.99.100同网段的虚拟IP，并且会是主IP：192.168.99.1，那么就简单了，在容器中访问192.168.99.1这个地址就等于访问宿主机。
docker run -d --log-driver json-file --log-opt max-size=100m --log-opt max-file=2 --name kafka -p 9092:9092 -e KAFKA_BROKER_ID=0 -e KAFKA_ZOOKEEPER_CONNECT=192.168.11.129:2181/kafka -e KAFKA_ADVERTISED_LISTENERS=PLAINTEXT://192.168.11.129:9092 -e KAFKA_LISTENERS=PLAINTEXT://0.0.0.0:9092 -v /etc/localtime:/etc/localtime wurstmeister/kafka
尽管很多公司已经都使用k8s方便管理了各种容器应用，但作为一个容器管理者，需要了解其中网络如何运作，前面已经介绍了K8s中的网络，这里就来研究下docker容器中的网络配置。
在上一篇中，咱们对Docker中的容器数据卷做了介绍。已经知道了容器数据卷是什么？能干什么用。那么本篇咱们就来实战容器数据卷，Docker容器数据卷案例主要做以下三个案例
宿主机与虚拟机在同一网段，利用vmnet0 进行桥接， 宿主机这个时候和虚拟机是同等地位 ，如果需要通信的话需要在同一网段
编者按：网络一直是Docker集群中的最令人头疼的问题，目前Docker已经收购了SocketPlane团队来解决相关问题，也发布了 libnetwork项目。本文介绍了Docker生态中的网络解决方案，包括Docker原生网络功能，以及其它辅助项目。 简介 当使用Docker容器构建分布式服务时，通信和网络变得非常重要。面向服务的架构严重依赖节点之间的通信。 在这篇文章中，我们将讨论多种网络策略和工具用于容器所处的网络，并打造成他们所期待的状态。一些情况下可以采用Docker原生解决方案，其他情况就需要些
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
