Macvlan 网络驱动入门

Macvlan网络驱动是为了在Docker的用户的使用场景中提供一个稳定的，生产就绪的网络驱动。目前Libnetwork 允许用户控制IPv4和IPv6地址管理。对于需要将容器网络和底层网络集成的用户来说，VLAN的驱动也允许他们完全控制二层VLAN taggine。而对于使用不依赖于物理网络约束的overlay网络方式部署网络结构的用户，可以参考multi-host overlay 的驱动部署容器的网络。

Macvlan是一种新的网络虚拟化技术。Linux使用非常轻量的方式实现Macvlan，因为Mavlan不使用传统的Linux bridge做隔离和区分，而是直接与Linux的以太网接口或者子接口关联，以实现在物理网络中网络和连接的隔离。

Macvlan提供了很多独特的功能以及为后面更多模式加入的接口。

微信关注我们

原文链接：https://yq.aliyun.com/articles/192998

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2017-09-04 00:00:00

如何使用 Weave 网络？- 每天5分钟玩转 Docker 容器技术（63）

weave 是 Weaveworks 开发的容器网络解决方案。weave 创建的虚拟网络可以将部署在多个主机上的容器连接起来。对容器来说，weave 就像一个巨大的以太网交换机，所有容器都被接入这个交换机，容器可以直接通信，无需 NAT 和端口映射。除此之外，weave 的 DNS 模块使容器可以通过 hostname 访问。实验环境描述 weave 不依赖分布式数据库（例如 etcd 和 consul）交换网络信息，每个主机上只需运行 weave 组件就能建立起跨主机容器网络。我们会在 host1 和 host2 上部署 weave 并实践 weave 的各项特性。安装部署 weave weave 安装非常简单，在 host1 和 host2 上执行如下命令： curl -L git.io/weave -o /usr/local/bin/weave chmod a+x /usr/local/bin/weave 在 host1 中启动 weave 在 host1 中执行weave launch命令，启动 weave 相关服务。weave 的所有组件都是以容器方式运行的，weave ...

518

2017-09-04 00:00:00

还没给你的Docker打上脏牛补丁？坏消息来了

本文讲的是还没给你的Docker打上脏牛补丁？坏消息来了，给你的Linux系统打上脏牛补丁的另一种原因，就是这个漏洞可以用来逃避Docker。有句话值得再次强调：容器化并不意味着保护，它只是一种管理功能。 “脏牛”是一种内存访问的竞争环境，由于Linux内核的内存子系统使用专有映射，来处理“写入时复制(Copy-On-Write)”时产生，本地用户可用来提权。这个漏洞在Linux内核中已经存在了9年。但最新的研究显示，除了提权之外，Docker之类的容器是拿它没办法的。虚拟动态共享对象(vDSO)是内核自动映射到所有“用户空间”应用程序地址空间的，一个小型共享库。vDSO的存在是为了非常频繁使用的系统调用，在无需影响性能的情况下被激活。利用vDSO内存空间中的“clock_gettime() ”函数对脏牛漏洞发起攻击，可令系统崩溃并获得root权限的shell，并浏览容器之外主机上的文件。研究人员在Github上发布了POC（概念验证代码），并在视频中的AWS测试环境中演示了如何取得root访问权限。原文发布时间为：十一月 3, 2016本文作者：Recco本文来自云栖社区合作...

538

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

[翻译]Macvlan 网络驱动入门