试用新支点电信级容器云服务器(swarm主网云服务器还有用吗)

试用新支点电信级容器云服务器

在新支点系统中，新支点自研工具cgsl-security-enhance2用于增强安全性，该工具在用户手册中有所提及，主要功能包括强制设置强密码等。总体而言，新支点电信级容器云服务器CORE V04是一个基于RHEL 7 + Docker 12的Linux服务器系统，预装了增强安全性的工具。

阿里云经典网络和专有网络有什么区别?

1、指代不同 经典网络：是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系。专有网络：是两个企业间的专线连接，这种连接是两个企业的内部网之间的物理连接。

2、阿里云经典网络和专有网络之间的区别如下：成本以及共享 专用网：ECS成本节省5％，共享带宽节省约30％。经典网络：ECS实例列表价格，公共网络带宽不共享 安全 专用网络：双层隔离安全增强型网络是Ali推出的第一个私有云网络。

3、其实，可以这样简单地理解，从公网ip来讲，经典网络和专有网络没有区别；从内网ip来讲，经典网络是DHIP，也就是自动分配局域网ip地址，而专有网络则是手工分配局域网ip地址，这样方便有多台云服务器的用户自行定义内网ip结构。

4、从技术方面来讲 云服务器使用了云计算技术，而云计算技术，整合了计算、网络、存储等各种软件和硬件技术。传统的服务器，就是独立的了，不会整合这些资源。从安全性方面来讲 云服务器具有天然防ARP攻击和MAC欺骗，快照备份，数据永久不丢失。而传统的服务器则不具有这方面的功能。

5、专有网络：是指逻辑隔离的私有网络，您可以自定义网络拓扑和 IP 地址，支持通过专线连接。适合于熟悉网络管理的用户 阿里云服务器（Elastic Compute Service， ECS）是一种处理能力可弹性伸缩的计算服务，其管理方式比物理服务器更简单高效。

6、不能选择经典网络也是很正常的，因为原先可以选择经典网络的时候阿里云在内网互通控制上踩了个坑，所以以后购买ECS在某些地域就是不可以选择经典网络的了。

【swarm】Docker跨主机网络:overlay

1、Docker早期版本中，是不支持跨主机通信网络驱动的，也就是说明如果容器部署在不同的节点上面，只能通过暴露端口到宿主机上，再通过宿主机之间进行通信。

2、主机网络（Host Network）主机网络模式让容器与主机共享相同的网络设置，不隔离。容器使用主机的端口直接通信，如容器进程使用8080端口，可通过主机IP地址1916101：8080访问。

3、Overlay模式利用VXLAN技术构建跨主机网络，通过物理网络层构建逻辑网络，支持集群间服务通讯。服务发现与Ingress：Docker支持自定义DNS服务发现，修改/etc/resolv.conf配置以实现内部服务间通信。Ingress模式提供类似K8S的路由功能，确保Swarm集群内节点访问服务。

4、执行 sysctl -p 生效 再次查看docker info，警告消失，主机上的docker网络恢复正常。我所使用的服务器是阿里云服务器 如果你的集群使用的默认端口4789，那么你可能遇到跟我一样的问题。

5、docker网络的host模式容器和宿主机共享Network namespace 默认选择bridge模式，容器启动后通过网桥docker0获取ip地址 我们首先使用 docker network 创建一个新的docker网络 -d指定docker的网络模型，有 bridge、overlay ，然后overlay网络模型使用的是Swarm mode。