最近需要做点东西，所以准备用Docker开启一个MySQL服务器，不过这么简单的事情，居然花了我两天时间。总结了一下，还是对Docker和MySQL不太熟悉，很多命令和参数都不太会用。网络上文章的质量也不是很好，随便找的文章有的连参数都写错了。所以最终就有了这篇文章，希望能让大家快速入门Docker，享受容器化带来的好处。
| 导语 前面介绍了很多K8S的概念以及架构方面的东西，这里我们说说K8S的网络。云计算里面的网络向来是复杂的，因为里面牵扯到硬件网络跟虚拟网络的交互。尤其是虚拟网络，比较抽象，如果不搞清楚，一些问题排障将寸步难行。
本文是Netty文集中“Netty in action”系列的文章。主要是对Norman Maurer and Marvin Allen Wolfthal 的 《Netty in action》一书简要翻译，同时对重要点加上一些自己补充和扩展。 概要 OIO —— 阻塞传输 NIO —— 异步传输 Local transport —— JVM内部的异步通讯 Embedded transport —— 测试你的ChannelHandlers 数据流经一个网络时总是有一样的类型：字节。 使用JAVA提供
论文《CrystalNet: Faithfully Emulating LargeProduction Networks》【中文翻译版 CrystalNet：超逼真地仿真大型生产网络】描述了微软在大型仿真网络方面的学术研究成果，也揭示了部分技术细节和架构实现方法。2018年，微软将其更名为开放网络仿真器（Open Network Emulator，简称ONE），该仿真器可以通过模拟整个Azure网络基础架构，来查找最终导致网络中断的Bugs、故障和其他恶意软件，并且微软打算开源这项技术。就公布的论文来看，本文将着重基于论文的理解简要提炼微软在实现Azure网络基础架构仿真方面的技术实践。
本文为笔者阅读大量文档和做实验的心得。本文不包含任何认证考试解密内容，如想系统性学习红帽OpenStack，请联系红帽公司培训部门。
在前几期，我们提到了NUMA的概念。实际上，NUMA这个概念的内涵和外延，在不同的语境中会产生变化。
前段时间飞哥参加了一期 OSChina 官方举办的「高手问答」栏目。在这个栏目里，我和 OSChina 的网友们以《深入理解 Linux 网络》为主题，对大家日常所关心的一些问题展开了一些技术探讨。
防火墙（Firewall），也称防护墙，是由Check Point 创立者Gil Shwed于1993 年发明并引入国际互联网（US5606668（A）1993-12-15）。
CL210考试环境 笔者在今年5月份参加了OpenStack CL210培训。但是对培训过程中实验环境的网络拓扑当时没有弄明白，后来看了一些资料，总算有了大概的了解。 书上实验的拓扑图见上图。乍一看
Jenkins的最新版本已经全面支持jdk11，由于项目原因我们还是jdk8的钉子户，所以本次安装的Jenkins版本我们选择支持jdk8的最新版本。
Docker 作为一种容器虚拟化技术，应用了操作系统的多项底层支持技术。其中的技术层包含Linux操作系统的命名空间Namespace,控制组，联合文件系统，Linux网络虚拟化。
洪志国，腾讯云工程师，负责 TKE 产品容器运行时，K8s，Mesh 数据面等基础组件研发。 陈鹏，腾讯云工程师，负责腾讯云 TKE 的售中、售后的技术支持，根据客户需求输出合理技术方案与最佳实践，为客户业务保驾护航。 容器的底层实现深度依赖于内核的众多特性，如 overlay 文件系统，namespace，cgroup 等，因此内核的功能和稳定性，在很大程度上，决定了整个容器 PaaS 平台的功能和稳定性。从 TKE 上线三年多以来，上万集群，数十万个节点的运营经验来看，内核问题约占所有节点问题的三分之
Linux链接分两种，一种被称为硬链接（Hard Link），另一种被称为符号链接（Symbolic Link）。默认情况下，ln命令产生硬链接。
容器的存储空间如何提供？ 前段时间，笔者看到一篇文章，题目是“容器就是Linux”，写的不错。容器说简单点就是容器级别的虚拟化，在一个Kernel Space上虚拟出多个User Space。那么，容器如何使用存储空间呢？ 我们知道，Windows和Linux的操作系统，都是使用文件系统的。在RHEL上，可以针对磁盘划分区，然后创建文件系统。当然，也可以使用LVM的方式，将磁盘创建vg，划分lv，然后创建文件系统。 那么，Docker通过什么方式获取存储空间呢，或者说使用什么存储驱动？ 在RHEL, Ce
openKylin是中国首个基于Linux 的桌面操作系统开发者平台，通过开放操作系统源代码的方式，打造具有自主创新技术的开源桌面操作系统,目前多数使用方式都是桌面操作,openKylin是基于Linux 开发的系统,同样支持ssh连接。
github地址：https://github.com/CDWEN0526/tmd-top
近些年，随着互联网的大发展，高并发服务器技术也快速进步，从简单的循环服务器模型处理少量网络并发请求，演进到解决C10K，C10M问题的高并发服务器模型。本文结合自己的理解，主要以TCP为例，总结了几种常见的网络服务器模型的实现方式，优缺点，以及应用实例。
Kibana作为访问ES的前端UI界面，腾讯云平台提供了两种kibana的访问方式即内网访问、外网访问。外网访问，也就是通过控制台的Kibana链接访问，这个非常简单，这里不多赘述。由于近期许多客户在使用kibana内网访问功能的时候出现了很多问题，基于以上原因，我特地梳理此文，通过本文你将可以了解到：
云端Linux服务器比以往来得成本更低、性能更好。 要是你之前还没有启动过云端Linux服务器，眼下也许正是大好时机。原因何在因为你在短短几分钟内就能安装好一台Linux服务器; 因为你在决定使用哪种发行版方面有众多的选择; 因为你可能刚发现，云端Linux服务器为你提供了一种非常便捷的方式，可以处理你平常工作时可能没有时间或机会试一下的命令和应用程序; 因为你可以从基于Unix的系统获得众多价值，成本却异常合理，如果你头次接触这种场景(云服务提供商似乎喜欢新手)，更是如此。 因为安装和管理云端Li
8月1日凌晨，Istio 1.0发布，已生产就绪！ Cilium社区感谢所有Istio贡献者为此付出的巨大努力。我们很幸运能够参与社区活动，为Istio做出贡献，并帮助一些用户通过Istio和Cilium进行生产部署。如果您有兴趣在深入了解技术细节之前了解Istio + Cilium的用户故事，请考虑阅读HP FitStation团队（最大的Cilium + Istio用户之一）发布的以下Istio博客: Istio是惠普FitStation平台的游戏规则的改变者。
写这个小结主要是因为之前研究Boost.Asio的时候，其内部使用了很多不同的方法来实现异步网络编程 然后就顺便把一些高级的玩意看了一下，也顺便把以前低级的玩意放到一起，哇哈哈。很多东西只是个人的理解，不一定正确
前言 本文先介绍一下VLAN Trunk的基本概念，以及OpenStack Neutron和OpenFlow based SDN是如何为Trunk port提供网络支持。OpenStack对VLAN Trunk的支持具体是什么？虽然OpenStack与容器，物理主机也做了集成，但是OpenStack最主要的应用还是虚机管理，而现代的操作系统，不论是Linux还是Windows，都支持将网卡配置成Trunk port。OpenStack对VLAN Trunk的支持就是指对OpenStack所管理的虚机的Tru
抽象网络设备的原理及使用 网络虚拟化是 Cloud 中的一个重要部分。作为基础知识，本文详细讲述 Linux 抽象出来的各种网络设备的原理、用法、数据流向。您通过此文，能够知道如何使用 Linux 的基础网络设备进行配置以达到特定的目的，分析出 Linux 可能的网络故障原因。 Linux 抽象网络设备简介 和磁盘设备类似，Linux 用户想要使用网络功能，不能通过直接操作硬件完成，而需要直接或间接的操作一个 Linux 为我们抽象出来的设备，既通用的 Linux 网络设备来完成。一个常见的情况是，系统里装
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
1.计算延迟时间: 使用–latency参数 以下参数表示平均超时时间0.03ms。 redis-cli --latency -h 127.0.0.1 -p 6800 min: 0, max: 4, avg: 0.03 (12235 samples) 注意:由于使用的是本机的回环地址，所以这样其实忽略了带宽上的延迟 使用redis内部的延迟检测子系统测试：见上一篇文章中“启用延迟监控系统“部分。 2.延迟标准: 使用–intrinsic-latency参数 需要运行在redis serv
举个工作中常见的例子,现有这样的需求:需要使用mac客户端,远程连接到Linux服务器,查看上面的文件大小,通常使用的方法是如下几种:
ssh是较可靠，专为远程登录会话和其他网络服务提供安全性的协议，广泛用于远程登录的场景，也是远程调试代码的神兵利器。在开发中经常会在服务器启动自己的 docker 容器进行开发，又需要调试代码，vim的调试环境配置起来门槛又太高。于是就有了使用Windows直接ssh打通docker进行调试的需求。本文记录Windows远程登录Linux服务器docker容器的方法。 环境说明 登录主机操作系统 Win 10 被登录主机操作系统 docker container in Linux 主机与被登录主机（此
文件服务器是一种提供文件存储和共享服务的服务器，它可以方便企业内部的员工共享文件，提高工作效率。为了更好地管理和维护文件服务器，需要对其进行合理的设置。下面小编将介绍文件服务器管理服务器的基本设置方法。
大家都知道如果一台电脑想要正常访问网络的话是需要各种软硬件支持的，其中软件方面最为重要的就是服务器了，有实力的公司会自己搭建服务器，像一些中小型的公司往往都会使用云服务器，现在比较流行的就有linux服务器，也就是使用linux系统搭建的云服务器类型，这种类型在和公司内部的堡垒机连接之后就能为公司提供顺畅的网络以及很高的安全保障，那么堡垒机无法连接linux服务器有哪些原因？堡垒机无法连接linux服务器如何处理？
1. LVS 简介 ---- 1. LVS 是什么？ LVS 的英文全称是 Linux Virtual Server，即 Linux 虚拟服务器。它是我们国家的章文嵩博士的一个开源项目。在 linux 内核 2.6 中，它已经成为内核的一部分，在此之前的内核版本则需要重新编译内核。 2. LVS 能干什么？ LVS 主要用于多服务器的负载均衡。它工作在网络 4 层，可以实现高性能，高可用的服务器集群技术。 它廉价，可把许多低性能的服务器组合在一起形成一个超级服务器。 它易用，配置非常简单，且有多种负载均衡的
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/106510.html原文链接：https://javaforall.cn
Yelp 础设施团队的主要目标之一就是为了尽可能接近零停机时间。那也就是说当用户访问www.yelp.com作出动作的时候，网站的响应速度必须尽可能的快。一种方法是使用 HAProxy 负载均衡能够保持 www.yelp.com 网站的响应速度。通常我们在任何地方都使用 HAProxy 来保持网站的外部负载均衡、内部负载均衡，甚至运用到构建面向服务的架构中。我们发现在 Yelp 的每台机器上运行 HAProxy，均可作为 SmartStack 的一部分。 我们喜欢在发展 SOA 的时候使用 SmartSt
👆点击“博文视点Broadview”，获取更多书讯 互联网大厂是很多开发人员所向往的公司，但大家应该都听过关于大厂面试候选人的一句调侃的话，“面试造火箭，工作拧螺丝”。这虽然有一点儿夸张的成分，不过也确实描述得比较形象。 在面试中，尤其是顶级互联网大厂的面试，对技术的考查往往都很深。但是到了工作中，可能确实又需要花不少时间在写各种各样的重复 CRUD 上。 那为啥会出现这种情况，是大厂闲得没事非得为难候选人吗？ 其实不是，这是因为扎实的底层功力确实对大厂来说很重要。 互联网大厂区别于小公司的一个业务特点
既然我们已经了解了 Kali Linux 所包含的工具，现在我们要调查一些真实世界的场景。我们进行的许多攻击都有意在有漏洞的软件和系统上执行。但是，当你使用 Kali 攻击一个系统时，它不可能像我们当前的测试平台那样没有防护。
我们在Linux信号基础中已经说明，信号可以看作一种粗糙的进程间通信(IPC, interprocess communication)的方式，用以向进程封闭的内存空间传递信息。为了让进程间传递更多的信息量，我们需要其他的进程间通信方式。这些进程间通信方式可以分为两种: 管道(PIPE)机制。在Linux文本流中，我们提到可以使用管道将一个进程的输出和另一个进程的输入连接起来，从而利用文件操作API来管理进程间通信。在shell中，我们经常利用管道将多个进程连接在一起，从而让各个进程协作，实现复杂的功能。 传
epoll机制是Linux下一种高效的IO复用方式，相较于select和poll机制来说。其高效的原因是将基于事件的fd放到内核中来完成，在内核中基于红黑树+链表数据结构来实现，链表存放有事件发生的fd集合，然后在调用epoll_wait时返回给应用程序，由应用程序来处理这些fd事件。
在前几期，我们提到，在Linux下，可以利用IO虚拟化技术为虚拟机添加一个完全虚拟或半虚拟的网卡或磁盘，也可以将物理设备直通给虚拟机，还可以将支持SR-IOV的网卡等设备一虚多，并将虚拟化的设备给虚拟机使用。
文件是储存在硬盘上的，硬盘最小的存储单位叫做扇区sector，每个扇区存储512个字节。操作系统读取硬盘的时候，不会一个个扇区地读取，而是一次性地读取多个扇区，这个逻辑单位叫做块block。由多个扇区构成的快，才是文件存取的最小单位。块的大小，最常见的是4KB，即连续八个sector组成一个block。
我在办公环境下，想要接入公司内部网络，必须报备自己的网卡mac地址，以及个人姓名等信息，非常麻烦。
在Kubernetes网络的背后，有一个在幕后工作的组件。它将你的服务（Services）转化为一些可用的网络规则。这个组件被称为 Kube-Proxy。
Docker映像由一系列层组成。 每层代表图像的Dockerfile中的一条指令。 除最后一层外的每一层都是只读的。 如以下Dockerfile：
应用场景：BIO 适合用于连接数比较小且固定的架构，这种方式对服务器资源要求比较高，但程序简单易理解。
接上一篇《Tcpdump流量自动化测试上篇》讲到通过自动化的方式获取到Pcap文件，今天来讲讲怎么用Wireshark来自动分析统计Pcap包中指定的流量。
网卡(Network Interface Card，简称NIC)，也称网络适配器，是电脑与局域网相互连接的设备。无论是普通电脑还是高端服务器，只要连接到局域网，就都需要安装一块网卡。如果有必要，一台电脑也可以同时安装两块或多块网卡。
防火墙是具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。在公司里数据安全是最重要的，要求安全部门进行全公司进行服务器防火墙安全搭建，在原有的基础上进行安全的防火墙设置，大多数生产环境都建议开启，这样才能有效避免安全隐患等问题；本文文字偏多，但是建议大家还是花个十多分钟好好看一下防火墙的原理，这样便于后期问题排查，最后一小节也会有常用命令操作。
最近，蘑菇社区被一群热心的群友关照，导致网站出现卡顿，宕机的情况，陌溪为了查看具体原因，需要使用命令进行排查。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
