东方客的博客

k8s 部署资源监控 metrics-server

iptables 表 raw、mangle、nat、filter、security （优先级由高到低） filter表：用于控制到达某条链上的数据包是继续放行、直接丢弃（drop）或拒绝（reject）； nat表：用于修改数据包的源和目的地址； mangle表：用于修改数据包的IP头信息； raw表：iptables是有状态的，即iptables对数据包有连接追踪（connection tracking）机制，而raw是用来去除这种追踪机制的； security表：最不常用的表（通常，我们说i

转载至：https://blog.csdn.net/u013182675/article/details/50222987 转载至：https://www.cnblogs.com/tomtellyou/p/10764733.html 总结回顾，如有侵权，私信删除。 1.IP访问控制 基于各种原因，我们要进行访问控制。比如说，一般网站的后台都不能让外部访问，所以要添加 IP 限制，通常只允许公司的 IP 访问。访问控制就是指只有符合条件的 IP 才能访问到这个网站的某个区域。 涉及模块：ngx_ht

能答几个是几个。0.0 1.nginx更轻量级，比apache占用更少的内存和资源； 2.nginx处理请求是非阻塞的（异步请求），apache是阻塞型； 3.nginx处理静态文件更好。对动态文件处理不行； 4.nginx可以作为负载均衡，作为反向代理服务器； 5.nginx配置更简单，对虚拟主机配置更方便。 6.可以加入缓存功能，proxy_cache（模块）,varnish，sq...

应用层：HTTP，FTP，NFS 表示层：Telnet，SNMP 会话层：SMTP，DNS 传输层：TCP，UDP 网络层：IP，ICMP，ARP， 数据链路层：Ethernet，PPP，PDN，SLIP，FDDI 物理层：IEEE 802.1A，IEEE 802.11    ...

 TCP三次握手 SYN(同步序列编号)，ACK(确认字符)，seq(序列号) 1.客户端向服务端发送请求，报文首部带SYN=1标志，同时选择初始序列号seq=x，客户端进入SYN-SENT； 2.服务端收到请求报文后，发出确认字符ACK=1，SYN=1，确认号是ack=x+1，同时为自己初始序列号seq=y，服务端进入SYN-RCVD； 3.客户端收到确认后，再给服务端给出确认，确认...