概念 路由： 指分组从源到目的地时，决定端到端路径的网络范围的进程。有个很好的例子：家就是主机，路由器就是公交车，你通过搭乘公交车到你朋友家去；如果没有公交车直达，需要转乘公交车，那么你势必在出发之前......

概念 firewalld是iptables的前端控制器，用于实现持久的网络流量控制。firewalld使用区域和服务，而不是链式规则，由于是动态管理规则集，允许更新规则但不破坏现有链接。 firewa......

删除已有规则 设置链默认策略（默认为ACCEPT,保持默认的话需要在最后一行规则添加iptables -A INPUT -j REJECT） 阻止指定IP地址 允许所有ssh连接请求 仅允许来自指定网......

概念 iptables 是Linux防火墙工作在用户空间的管理工具，所以其实它不是真正意义上的防火墙，它只是将用户的安全设定执行到对应的安全框架（netfilter）中，netfilter才是防火墙的......

概念 Swam是使用SwarmKit构建的Docker引擎内置的集群管理和编排工具 Swam有几个重要的核心概念： 节点运行 Docker 的主机可以主动初始化一个 Swarm 集群或者加入一个已存在......

概念 Docker Compose 是 Docker 官方编排（Orchestration）项目之一，负责快速的部署分布式应用。它允许用户通过一个单独的 docker-compose.yml 模板文件......

Dockerfile主体结构分为四部分：基础镜像信息维护者信息镜像操作指令容器启动时执行指令 Dockfile文件指令说明 创建镜像指令 docker build -t 镜像名 . 参数选项 .doc......

docker网络启动过程 当Docker服务启动时，服务会在主机上创建一个名字为docker0的虚拟网桥，可将其理解成一个软件交换机，主要负责挂载在它上面的网口之间的数据转发。同时，Docker随机分......

概念 数据管理主要有两种方式：数据卷，容器内数据直接映射到本地主机环境；数据卷容器，使用特定容器维护数据卷 数据卷（可供容器使用的特殊目录，可直接映射到容器目录，类似于linux的mount动作） 创......

搭建私有仓库 docker run -d -p 5000:5000 registry:2 -v /opt/data/registry:/var/lib/registry registry:2 用以上命......