东方客的博客

k8s 部署资源监控 metrics-server

iptables表 raw、mangle、nat、filter、security （优先级由高到低）filter表：用于控制到达某条链上的数据包是继续放行、直接丢弃（drop）或拒绝（reject）；nat表：用于修改数据包的源和目的地址；mangle表：用于修改数据包的IP头信息；raw表：iptables是有状态的，即iptables对数据包有连接追踪（connection tracking）机制，而raw是用来去除这种追踪机制的；security表：最不常用的表（通常，我们说i

转载至：https://blog.csdn.net/u013182675/article/details/50222987转载至：https://www.cnblogs.com/tomtellyou/p/10764733.html总结回顾，如有侵权，私信删除。1.IP访问控制基于各种原因，我们要进行访问控制。比如说，一般网站的后台都不能让外部访问，所以要添加 IP 限制，通常只允许公司的 IP 访问。访问控制就是指只有符合条件的 IP 才能访问到这个网站的某个区域。涉及模块：ngx_ht

能答几个是几个。0.01.nginx更轻量级，比apache占用更少的内存和资源；2.nginx处理请求是非阻塞的（异步请求），apache是阻塞型；3.nginx处理静态文件更好。对动态文件处理不行；4.nginx可以作为负载均衡，作为反向代理服务器；5.nginx配置更简单，对虚拟主机配置更方便。6.可以加入缓存功能，proxy_cache（模块）,varnish，sq...

应用层：HTTP，FTP，NFS表示层：Telnet，SNMP会话层：SMTP，DNS传输层：TCP，UDP网络层：IP，ICMP，ARP，数据链路层：Ethernet，PPP，PDN，SLIP，FDDI物理层：IEEE 802.1A，IEEE 802.11  ...

 TCP三次握手SYN(同步序列编号)，ACK(确认字符)，seq(序列号)1.客户端向服务端发送请求，报文首部带SYN=1标志，同时选择初始序列号seq=x，客户端进入SYN-SENT；2.服务端收到请求报文后，发出确认字符ACK=1，SYN=1，确认号是ack=x+1，同时为自己初始序列号seq=y，服务端进入SYN-RCVD；3.客户端收到确认后，再给服务端给出确认，确认...