通过上面几个简单的示例，可以了解到常见的基础正则表达式的元字符主要包括以下几个^ 匹配输入字符串的开始位置。除非在方括号表达式中使用，表示不包含该字符集合。要匹配”^”字符本身，请使用"\^"$ 匹配输入字符串的结尾位置。如果设置了RegExp对象的 Multiline属性，则"$”也匹配'\n'或'\r’,。要匹配”$"字符本身，请使用”\$". 匹配除"\r\n"之外的任何单个字符\ 反斜杠，

负载均衡即均衡负载，应对高访问量业务的情况且一台服务器不够用需要多台的情况，这里需要注意的是我们平常使用的虚拟机这里叫ECS主机实际上是一个概念，专业术语中的ECS实例即在ECS主机且在其中配置的服务，负载均衡还自带了高可用的功能即自动监听，消除单点故障。

K8S通过kubeadm安装出来以后都是以Pod方式存在，即底层是以容器方式运行，所以kubelet必须设置开机自启。node 节点加入集群需要生成的 token，token 有效期为 24 小时，过期需要重新创建。部署 Kubernetes Node，将节点加入Kubernetes集群中。部署 Dashboard Web 页面，可视化查看Kubernetes资源。监测K8s集群是否正常后，再运行

入侵检测系统(Intrusion Detection Systems)︰特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类似于监控系统一般采用旁路部署（默默的看着你）方式。入侵防御系统（(Intrusion Prevention System):以透明模式工作，分析数据包的内容如:溢出攻击、拒绝服务攻击、木马、蠕虫、系

这里提示我yum正在被占用即yum被进程号为17830的服务占用了，这里我的处理方式是使用kill -9命令。命令：tcpdump -I eth0 dst host 192.168.239.129（即主机名）Tcpdump是linux下的抓包工具，但是它是以命令形式的操作，并没有wireshark好用。命令：tcpdump -I 【网卡名】-nn host 【主机ip】-w【文件名】-n ：显示I

目录地址类型NAT地址转换工作过程：NAT的好处：静态NAT：NAT配置命令动态nat配置：ACL：应用规则私有地址和公有地址：公有网络地址(以下简称公网地址)是指在互联网上全球唯一的IP地址。2019年11月26日，是人类互联网时代值得纪念的一-天，全球近43亿个IPv4地址已正式耗尽。私有网络地址(以下简称私网地址)是指内部网络或主机的IP地址，IANA(互联网数字分配机构)规定将下列的IP地

docker本质就是宿主机的一个进程，docker是通过namespace（命名空间）实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g)。通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包含代码，运行时间，库、环境变量、和配置文件。Doc

虚拟机的三种联网方式