Dockerfile 构建镜像 Dockerfile 构建镜像 1.ockerfile 自动构建 docker 镜像 dockerfile 支持自定义容器的初始命令 dockerfile 主要组成部分：基础镜像信息 FROMcentos:6.9 制作镜像操作指令 RUNyuminstallopenssh-server-y 容器启动时执行指令 CMD["/bin/bash"]dockerfile 常用指令：FROM 这个镜像的妈妈是谁？（指定基础镜像）MAINTA 云原生
docker 容器入门管理 docker 容器使用 1.docker 容器 1：什么是容器？容器就是在隔离的环境运行的一个进程，如果进程停止，容器就会销毁。隔离的环境拥有自己的系统文件，ip 地址，主机名等进程：正在运行的程序 2.docker 的主要目标 1.docker 的主要目标是"Build,ShipandRunanyApp,Angwhere",构建，运输，处处运行，一次构建，处处运行，2.docker 是一种软件的打包技术构建：做一个 d 云原生
企业配置 iptables 生产应用 企业配置 iptables 生产应用 1.企业配置 iptables 问题 vpn 服务（拨号到 VPN 服务器上，然后以 VPN 的内网地址去访问内部的机器）前端对外提供服务的机器 SSH 端口都做禁止外部 IP 访问限制，可以开启后端或者不对外提供服务的机器，保留 SSH 服务（更改 root 和 SSH 端口）。然后，平时先通过 VPN 连接跳板机，通过跳板机去连接其它机器。流量特别大的外网机器不要开防火墙，会影响性能，购买硬件防火墙 2. Linux
Iptables 实现共享上网方法 Iptables 实现共享上网方法 iptables 常用企业案例 1.linux 主机防火墙（表：FILTER 链：INPUT）2.局域网机器共享上网（表：NAT 链：POSTROUTING）iptables-tnat-APOSTROUTING-s192.168.1.0/24-oeth0-jSNAT--to-source10.0.0.73.外部地址和端口，映射为内部地址和端口（表：NAT 链：PREROUTING Linux
Iptables 防火墙状态机制 Iptables 防火墙状态机制 1.防火墙状态机制说明状态机制是 iptables 中较为特殊的一部分，这也是 iptables 和比较老的 ipchains 的一个比较大的区别之一，运行状态机制（连接跟踪）的防火墙称作带有状态机制的防火墙，以下简称为状态防火墙。状态防火墙比非状态防火墙要安全，因为它允许我们编写更严密的规则。在 iptables 上一共有四种状态，分别被称为 NEW、ESTABLISHED、INVAL Linux
Iptables 防火墙企业安全策略基础 Iptables 防火墙企业安全策略基础企业中安全服务配置情况：selinux（生产中也是关闭的），ids 入侵检测，md5 指纹。iptables（生产中看情况，内网关闭，外网打开）企业中安全优化配置原则：尽可能不给服务器配置外网 IP，可以通过代理转发或者通过防火墙映射。并发不是特别大情况有外网 IP，可以开启防火墙服务。大并发的情况，不能开 iptables，影响性能，利用硬件防火墙提升架构安全。学好 ip Linux
Iptables 防火墙计数器说明 Iptables 防火墙计数器说明如何统计某个应用的网络流量（包括网络流入量和网络流出量）问题，可以转换成如何基于端口号进行网络流量统计的问题。大部分网络应用程序都是传输层及以上的协议，因此基于端口号(tcp,udp)统计网络流量基本能覆盖到此类需求。1.iptables 防火墙模拟测试环境利用 iptables 实现基于端口的流量统计是一种比较简单可行的方案。它可以对流经每一条规则的包数量和流量进行计数。 Linux