架构概念 在实际生产环境中，在一个数据库服务器进行读写操作，不管从安全性、高可用性或者高并发等方面都无法满足实际需求，因此采用主从复制来同步数据，读写分离来提升数据库的并发负载能力。 mysql读写分......

架构概念 在实际生产环境中，在一个数据库服务器进行读写操作，不管从安全性、高可用性或者高并发等方面都无法满足实际需求，因此采用主从复制来同步数据，读写分离来提升数据库的并发负载能力。 mysql复制原......

概念 路由： 指分组从源到目的地时，决定端到端路径的网络范围的进程。有个很好的例子：家就是主机，路由器就是公交车，你通过搭乘公交车到你朋友家去；如果没有公交车直达，需要转乘公交车，那么你势必在出发之前......

概念 firewalld是iptables的前端控制器，用于实现持久的网络流量控制。firewalld使用区域和服务，而不是链式规则，由于是动态管理规则集，允许更新规则但不破坏现有链接。 firewa......

删除已有规则 设置链默认策略（默认为ACCEPT,保持默认的话需要在最后一行规则添加iptables -A INPUT -j REJECT） 阻止指定IP地址 允许所有ssh连接请求 仅允许来自指定网......

概念 iptables 是Linux防火墙工作在用户空间的管理工具，所以其实它不是真正意义上的防火墙，它只是将用户的安全设定执行到对应的安全框架（netfilter）中，netfilter才是防火墙的......

概念 Swam是使用SwarmKit构建的Docker引擎内置的集群管理和编排工具 Swam有几个重要的核心概念： 节点运行 Docker 的主机可以主动初始化一个 Swarm 集群或者加入一个已存在......

概念 Docker Compose 是 Docker 官方编排（Orchestration）项目之一，负责快速的部署分布式应用。它允许用户通过一个单独的 docker-compose.yml 模板文件......

Dockerfile主体结构分为四部分：基础镜像信息维护者信息镜像操作指令容器启动时执行指令 Dockfile文件指令说明 创建镜像指令 docker build -t 镜像名 . 参数选项 .doc......

docker网络启动过程 当Docker服务启动时，服务会在主机上创建一个名字为docker0的虚拟网桥，可将其理解成一个软件交换机，主要负责挂载在它上面的网口之间的数据转发。同时，Docker随机分......