Vue 双向绑定原理 mvvm 双向绑定，采用 数据劫持结合发布者 订阅者模式 的方式，通过 来劫持各个属性的 setter、getter，在数据变动时发布消息给订阅者，触发相应的监听回调。 几个要点： 1、实现一个数据监听器 Observer，能够对数据对象的所有属性进行监听，如有变动可拿到最新值 ...
分类：
其他好文 时间：
2019-12-08 12:18:01
阅读次数：
99
网络防火墙 iptables/netfilter网络防火墙： (1) 充当网关 (2) 使用filter表的FORWARD链 注意的问题： (1) 请求-响应报文均会经由FORWARD链，要注意规则的方向性 (2) 如果要启用conntrack机制，建议将双方向的状态为ESTABLISHED的报文直 ...
分类：
其他好文 时间：
2019-12-06 21:26:42
阅读次数：
124
摘要： NAT网关是云上VPC ECS访问Internet的出入口。SNAT可实现指定的VPC ECS使用指定的公网IP访问互联网。阿里云NAT网关控制台创建SNAT条目时，默认是为指定的交换机配置1个公网IP地址。 （一）前言 为什么使用SNAT POOL NAT网关是云上VPC ECS访问Int ...
分类：
其他好文 时间：
2019-11-30 23:57:41
阅读次数：
150
防火墙管理工具 防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有合法的流量在企业内网和外部公网之间流动了。 在RHEL 7系统中，firewalld防 ...
分类：
其他好文 时间：
2019-10-24 21:33:24
阅读次数：
90
映射容器端口到宿主主机的实现 默认情况下，容器可以主动访问到外部网络的连接，但是外部网络无法访问到容器。 容器访问外部实现 容器所有到外部网络的连接，源地址都会被 NAT 成本地系统的 IP 地址。这是使用 iptables 的源地址伪装操作实现的。 查看主机的 NAT 规则。 其中，上述规则将所有 ...
分类：
其他好文 时间：
2019-10-16 20:19:50
阅读次数：
98
本章内容 防火墙的概念 iptables的基本认识 iptables的组成 iptables的基本语法 iptables之forward的概念 iptables之地址转换法则 SNAT源地址转换的具体实现 DNAT目标地址转换的具体实现 firewalld介绍 firewalld配置命令 rich规 ...
分类：
系统相关 时间：
2019-09-06 22:31:17
阅读次数：
106
IPtable ip的table ip的表格 IPtable只是netfilter的前段管理工具；netfilter是Linux 内核提供的数据流量管理模块； IPtable /netfilter 数据流量管理框架； 普遍人问IPtable 就是一个防火墙 1、网络防火墙 首先：网络防火墙一般处在外 ...
分类：
系统相关 时间：
2019-09-02 09:47:28
阅读次数：
114
过去几年博云在企业中落地容器云平台遇到了很多痛点，其中一个比较典型的痛点来自网络方面，今天很高兴跟大家聊聊这个话题并介绍下我们基于OVS自研的CNI插件——内部称之为fabric项目。 01 容器平台落地时网络方面的需求 从2013年左右Docker技术在开发者中流行起来，到如今kubernetes ...
分类：
其他好文 时间：
2019-08-08 13:34:44
阅读次数：
103
环境：一台带外网和内网的机器，另一台只有内网，默认不能上网。两台机器都是centos系统带外网机器的外网ip为 123.221.20.11， 内网ip为 192.168.15.100内网机器的内网ip为 192.168.15.101 环境：一台带外网和内网的机器，另一台只有内网，默认不能上网。两台机 ...
分类：
其他好文 时间：
2019-08-02 10:59:47
阅读次数：
105
内核参数 开启内核参数为1[root@zxw6 ~]# cat /proc/sys/net/ipv4/ip_forward0临时有效[root@zxw6 ~]# echo 1 > /proc/sys/net/ipv4/ip_forward[root@zxw6 ~]# cat /proc/sys/ne ...
分类：
其他好文 时间：
2019-07-28 15:38:42
阅读次数：
104
