防火墙是位于内外网之间的一组软硬件部件的组合，主要目的是保护内外网的数据流通的安全，当外网访问内网的时候发送的数据包必须经过内网的防火墙检验是否符合规则。能够指定火墙策略的两个工具包iptables和firewalldL...
NAT（Network Address Translation，网络地址转换）是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的...
昨天完成了gitlab的安装，今天我们接着抽出一点时间安装gitlab-runner，等后面有时间再做CICD实验，下面我们来看看gitlab-runner的安装首先我们还是手工下载gitlab-runnerhttps:...
首先我们需要安装gitlab，现在官网下载最新的gitlab安装包，我们这次选择的手工下载https://packages.gitlab.com/gitlab/gitlab-ce具体下载地址wget --content-...
在一些情况下，单机可能需要开启很多容器，那么容器多了很有可能导致硬件资源的挤兑，所以需要做每个容器做一些限制，今天我们就来学习下限制容器资源的方法CPU的限制方法，我们还是用上次学习的例子flask的那个镜像docker...
之前对dockerfile进行了一些构建参数的学习，今天自己构建了一个常用的flask镜像，我个人认为使用dockerfile构建是为了自定义以及定制化的一些环境需求而使用的，例如自己写的python程序需要预装一些模块...
昨天部署了nginx+php+mysql，今天编排一个常见的高性能web服务器，是通过nginx反向代理tomcat我们直接就上下编排文件试试吧，看能不能一次性通过以下操作都再/data目录下操作，我们先创建需要的目录s...
之前使用docker-compose，但是还没有对docker-compose所有命令进行学习，这里再把所有命令过一遍Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，您可以使用...
使用docker部署php环境，部署好以后，php需要新增一些扩展模块的支持怎么办呢，以前在本地编译php的时候我们是用phpize来进行追加编译，然后将新编译的.so文件加到php.ini文件内的extension这里...
