我讨厌“软件定义数据中心（SDDC）”这个词，并不是因为我质疑这个概念，而是我发现很多公司都对这个词有误用，他们甚至直接把这个词拿来套用， 并急于把自己定位为下一代数据中心的创新者。具体来说，我认为，在商用x86硬件上运行软件（应用）并不是什么SDDC解决方案，它也不具备虚拟化硬件到 资源池的能力。真正的SDDC底层基础架构应该可以从运行于其上的应用程序中抽象出来，并根据应用程序不断变化的需求，动态且自动地分配、重新分配应用程 序，然后运行于数据中心的不同组件之中。 这就是为什么我一直兴奋地要在后面介绍Mesos，一个Apache开源项目。为什么我对Mesos如此兴奋？回想x86虚拟化之初对数据中心曾经 的承诺：通过增加服务器利用率 …

阅读更多

本文导航: 第1页：dotCloud到Docker：低调奢华有内涵 第2页：如何定义Docker？ 第3页：Docker与虚拟化争锋 第4页：Docker解决了三大现存问题 第5页：Docker安全鉴定三方面 第6页：评说Docker 第7页：常用Docker命令 第8页：Docker最新版（1.8）下载地址 1dotCloud到Docker：低调奢华有内涵 <div class="ad-box article-cont-ad"> </div> <p> 写在前面：放在两年前，你不认识Docker情有可原。但如果现在你还这么说，不好意思，我只能说你OUT了。你最好马上get起来， …

阅读更多

Docker 是一个基于LXC 的高级容器引擎。简单地说，docker 是一个轻量级的虚拟解决方案，或者说 —— 一个超轻量级的虚拟机。你一定理解虚拟机是什么，那么，可以认为 docker 是一个秒级启动的虚拟机，可以轻易创建和删除。 docker 是一种集装箱式的工作方式。正如我们会将各种不同的货物统一打包成一个个集装箱，进行标准的管理和运输，在 docker 的世界里，我们把应用和应用所依赖的运行环境打包成一个个 image，然后分发到任意支持 docker 的平台，就可以在这些平台运行我们的应用，提供服务。 那支持 docker 的平台有哪些？因为 docker 是基于 linux 的，在任意的 linux 发行版我们都可以原 …

阅读更多

Container Container技术和服务器虚拟化不是一样的技术，两者虽然都属于虚拟化的技术，目标都是为了将一套应用程序所需的执行环境打包起来，建立一个孤立环境，方便在不同的硬件中移动，但两者的运作思维截然不同。 简单来说，常见的传统虚拟化技术如 vSphere 或 Hyper-V 是以操作系统为中心，而 Container 技术则是一种以应用程序为中心的虚拟化技术。 传统虚拟化技术从操作系统层下手，目标是建立一个可以用来执行整套操作系统的沙盒独立执行环境，习惯以虚拟机（Virtual Machine）来称呼。而 Container 技术则是直接将一个应用程序所需的相关程序代码、函式库、环境配置文件都打包起来建立沙盒执行环境， …

阅读更多

Hypervisor hypervisor 之于操作系统 类似于 操作系统之于进程。 虚拟化 就是通过某种方式隐藏底层物理硬件的过程，从而让多个操作系统可以透明地使用和共享它。 Hypervisor是一种运行在物理服务器和操作系统之间的中间软件层,可允许多个操作系统和应用共享一套基础物理硬件，因此也可以看作是虚拟环境中的“元”操作系统，它可以协调访问服务器上的所有物理设备和虚拟机，也叫虚拟机监视器（Virtual Machine Monitor） 服务器虚拟化 服务器虚拟化技术日渐成熟，越来越多的企业开始考虑将应用程序和操作系统的部署从底层硬件分离出来，进而简化繁琐的运维操作。当前最普遍的模式，便是通过VMware虚拟化基础架构平 …

阅读更多

云计算服务大约分为三个层次，IaaS、PaaS、SaaS。 简单说来，所谓IaaS，即Infrastructure（基础设施）-as-a- Service、Platform（平台）-as-a-Service和Software（软件）-as-a-Service，三个层次的服务也是下端-中端-顶端的明显区别 IaaS IaaS全拼是Infrastructure as a Service,基础设置即服务,消费者通过Internet可以从完善的计算机基础设施获得服务。例如AWS、OpenStack，CloudStack提供的虚拟机计算服务。通过这种模式，用户可以从供应商那里获得他所需要的虚拟机或者存储资源来装载相关应用，同时这些基础设置的繁 …

阅读更多

一：前言 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。 对于TCP/IP的七层模型来讲，我们知道第三层是网络层，三层的防火墙会在这层对源地址和目标地址进行检测。但是对于七层的防火墙，不管你源端口或者目标端口，源地址或者目标地址是什么，都将对你所有的东西进行检查。所以，对于设计原理来讲，七层防火墙更加安全，但是这却带来 …

阅读更多

系统架构：vShpere 6.0 装3个虚拟机： 准备用ubuntu作NAT，winserver 和 CentOS 以ubuntu作出口 winserver 配置: ip: 192.168.0.101/24 gateway: 192.168.0.1 centos7 的配置: Ubuntu配置: 内部：192.168.0.1 外部：10.0.0.15 配置 NAT ： 1、 sudo vi /etc/sysctl.conf 修改 #net.ipv4.ip_forward=1 如下： net.ipv4.ip_forward=1 保存退出，并执行下面的命令来生效它： sysctl -p 2、 外对内： sudo iptables -t …

阅读更多

什么是 PlantUML PlantUML 是一个画图脚本语言，用它可以快速地画出： 时序图 流程图 用例图 状态图 组件图 简单地讲，我们使用 visio 画图时需要一个一个图去画，但使用 PlantUML 只需要用文字表达出图的内容，然后就可以直接生成图片。看一个最简单的例子： Bob -> Alice : Hello, how are you Alice -> Bob : Fine, thank you, and you? demo 软件安装 这些软件全部是开源或共享软件，不存在版权问题，可以放心使用。 安装 Eclipse Sublime 是个强大的可扩展的文本编辑器。进入官网下载对应操作系统下的版本安装即可。 …

阅读更多

在主题文件夹中的functions.php中添加： remove_action( 'wp_head', 'print_emoji_detection_script', 7 ); remove_action( 'admin_print_scripts', 'print_emoji_detection_script' ); remove_action( 'wp_print_styles', 'print_emoji_styles' ); remove_action( 'admin_print_styles', 'print_emoji_styles' ); class Disable_Google_Fonts { public …

阅读更多