声明网络策略 准备开始 创建一个nginx Deployment 并且通过服务将其暴露 通过从 Pod 访问服务对其进行测试 限制 nginx 服务的访问 为服务指定策略 测试没有定义访问标签时访问服务 定义访问标签后再次测试 声明网络策略 本文可以帮助你开始使用 Kubernetes 的 NetworkPolicy API 声明网...

边缘Pod网络 背景说明 Flannel： VTEP MAC地址保持 场景 解决方法： 在Flannel中增加MAC地址保持功能 IPAM: Pod IP地址保持 场景 解决办法： Pod IP地址保持 为flannel增加”get node”权限 边缘Pod网络 背景说明 在边缘场景中，为了确保云边网络断开时节点上的业务仍能稳定运行...

项目网络隔离 准备工作 开启/关闭项目网络隔离 设置网络策略 集群内部的流量 放行来自不同项目的工作负载的入站流量 放行前往不同项目的服务的出站流量 集群外部的入站流量 放行来自集群外部客户端的入站流量 放行前往集群外部服务的出站流量 最佳做法 常见问题 项目网络隔离 项目网络隔离使项目管理员能够使用不同的规则来放行不同的网络流量...

零信任网络 零信任安全模型的特征 Google 的实践探索 零信任网络 长期以来，主流的网络安全观念提倡根据某类与宿主机相关的特征，譬如机器所处的位置，或者机器的 IP 地址、子网等，把网络划分为不同的区域，不同的区域对应于不同风险级别和允许访问的网络资源权限，将安全防护措施集中部署在各个区域的边界之上，重点关注跨区域的网络流量。我们熟知的 VPN...

高级网络配置 高级网络配置 注意：本章属于 Docker 高级配置，如果您是初学者，您可以暂时跳过本章节，直接学习 Docker Compose 一节。 本章将介绍 Docker 的一些高级网络配置和选项。 当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理解...

学习 HTTP/Networks（包括 CORS 和 WebSockets） HTTP 规范 HTTP 文档 HTTP 视频/文章/教程 HTTP 状态码 CORS 规范 CORS WebSockets 学习 HTTP/Networks（包括 CORS 和 WebSockets） HTTP — 超文本传输协议（HTTP）是分布式、...

PBFT网络优化 PBFT消息转发优化 Prepare包结构优化 PBFT网络优化 FISCO BCOS v2.2.0优化了PBFT消息转发机制和Prepare包的结构，尽量减少网络中冗余的数据包，提升网络效率。 PBFT消息转发优化 为了保证节点断连情况下共识消息包能到达所有节点，FISCO BCOS PBFT共识模块采用了消息转发机制，...

Kube-OVN 在安装时会配置两个内置子网： default 子网，作为 Pod 分配 IP 使用的默认子网，默认 cidr 为 10.16.0.0/16 node 子网，作为 Node 和 Pod 之间进行网络通信的特殊子网, 默认 cidr 为 100.64.0.1/16在安装时可以通过 Kube-OVN-Controller 的配置进行更改 ...

1 网络发现 概述 发现 动作 创建主机 移除主机 添加主机时的创建接口 1 网络发现 概述 Zabbix为用户提供了高效灵活的网络自动发现功能。 适当的网络发现配置可以： 加快Zabbix部署 简化管理 无需过多管理，也能在快速变化的环境中使用Zabbix Zabbix网络发现基于以下信息： IP范围 可...

九、小型网络 9.1 SqueezeNet 系列 9.1.1 SqueezeNet 9.1.1.1 Fire 模块 9.1.1.2 网络性能 a. 超参数设计 b. 旁路连接 9.1.2 SqueezeNext 9.1.2.1 SqueezeNext Block 9.1.2.2 网络性能 9.2 MobileNet 系列 9.2.1 Mob...