最近在K1Power上和ISV进行测试，测试环境如下。在一台服务器上，创建了3个虚拟机，在这3个虚拟机上部署了一个K8S集群，K8S版本是1.14。当ISV把服务都部署上去后，发现在cn01节点上的一个容器内部，无法直接通过服务的域名访问运行在同样在cn01节点上，但是运行在另外一个容器中的服务...(more)

一些常用的Linuxiptables规则，请根据自己的具体需要再修改。1.删除所有现有规则微信图片_20171011135305.jpg2.设置默认的chain策略微信图片_20171011135543.jpg3.阻止某个特定的IP地址微信图片_20171011135556.jpg4.允许全部进来的(incoming)SSH微信图片_20171011135609....(more)

IPTABLES 的优点：（1）      有状态的防火墙（2）      完全的规则控制（3）      免费 IPTABLES 的缺点：（1）      配置复杂（2）    &...(more)