将nginx内部的remote_addr这个变量的值，赋值给X-Real-IP这个变量，X-Real-IP这个变量会在http协议的请求报文里添加一个X-Real-IP的字段，后端的real server 服务器上的nginx就可以读取这个字段的值 X-Real-IP。效果就是在日志文件里能看到前端用户的ip地址，具体看哪个日志文件，需要在web服务器上确认访问的是哪个虚拟主机，然后确认是哪个ac

给原来的nginx的master进程发送12类型的信号，会告诉原来的nginx的master进程去重新加载nginx二进制程序，再次启动nginx的maser和woker进程。最后会出现2组nginx进程，一组是旧的nginx的master和worker，一组是新的带vts功能的nginx的master和worker进程。3.也可以拷贝新的编译好的nginx二进制程序到旧的目录下,替换旧的ngin

nginx.csr 是证书签名请求文件，包含公钥和身份信息，用于申请数字证书 --》提交一个申请表格，用来搜集信息的。：这一行指定了私钥文件的路径。私钥是与SSL证书相关联的密钥，用于解密和验证服务器证书，私钥文件名为"ca.key"证书是绑定到域名上的，要访问web服务器的时候，使用域名去访问https://www.huang.com。nginx.crt：生成的数字证书文件，包含服务器的公钥、身

64 比特，来自 www.feng.com (192.168.100.157): icmp_seq=1 ttl=64 时间=0.576 毫秒。64 比特，来自 www.feng.com (192.168.100.157): icmp_seq=2 ttl=64 时间=0.219 毫秒。来自 192.168.100.157 的回复: 字节=32 时间=1ms TTL=64。数据包: 已发送 = 4，已

nginx是什么？nginx 是一个非常著名的web服务器软件，可以用来搭建一个网站。

Ansible Playbook 是 Ansible 实现自动化任务编排的核心文件，采用YAML格式编写，用于定义一系列任务、变量、条件和执行逻辑，实现对被管理节点的批量配置、部署或操作相比临时命令（Ad-hoc），Playbook 更适合复杂场景（如多步骤任务、依赖关系控制、动态配置），且支持版本化管理（可存入 Git 等仓库）

类似软件的集装箱使用容器的好处：1.成本低廉2.管理方便颗粒度更加小的虚拟化技术–》容器技术–》可以控制资源很多企业里的物理机的资源使用率比较低，一个业务一群机器，导致大量的资源浪费，成本过高docker技术可以控制资源的使用率，可以让物理机很饱和的运行 --》减少机器的数量，同时业务也能正常的运行使用docker可以降低基础设施成本。

Cgroups v2（目录结构为 /sys/fs/cgroup/ 直接包含控制组），而早期的 Cgroups v1 是按子系统分目录（如 /sys/fs/cgroup/cpu/、/sys/fs/cgroup/memory/）。1.使用docker容器启动mysql， -m 1000000000--》自动会创建cgroup策略来限制mysql容器对应的进程的内存使用空间。cgroups--》资源控制

创建网络的命名空间（默认bridge）bridge sc使用自定义网络创建两个容器--networksc nginx查看两个容器ip地址进入创建容器里面，ping一下^C^C。

Docker 镜像通过将应用程序及其所有依赖（运行时、库、配置）打包成一个不可变的文件，确保了无论在哪个环境，只要运行该镜像，就能获得完全一致的执行环境。只有容器层是可写的，容器层下面的所有镜像层都是只读的。容器启动的时候，内核启动bootfs后直接将基础镜像加载，然后一层一层的加载–》自下而上。尽量不把数据拷贝到容器里，当容器启动起来后，可以使用挂载卷的方法，减少镜像的数据。它就像一个静态模板，