如果一个数据包没有匹配到一个链中的任何一个规则，那么将对该数据包执行这个链的默认策略(default policy)，默认策略可以是 ACCEPT 或 DROP。链中默认策略的存在使得我们在设计防火墙时可以有两种选择：设置默认策略 DROP 所有的数据包，然后添加规则接受(ACCEPT)来自可信 IP 地址的数据包，或访问我们的服务监听的端口的数据包，比如 bittorrent、FTP 服务器、W

当容器退出后，或者docker程序重启了，容器是否要重启，可以用重启策略控制。用docker run命令的时候，用--restart 设置容器重启策略。

kibana安装在k8s232.tom.com节点,nodeport映射的端口为30002，所以访问http://10.0.0.232:30002。(PDB)是Kubernetes中的一种资源对象,用于确保在进行维护、升级或其他操作时,系统中的Pod不会被意外中断或终止。#这里修改cluster1.zk.list，kafka.eagle.url=jdbc:mysql 里面的值为自己的值。浏览器输入

把用户主机上/root/.ssh/id_rsa.pub 里面的公钥复制到下图1的位置，如果没有此文件，先ssh-keygen生成。上面报错是因为此用户权限是developer，无法创建分支，可以用管理员账户把tom用户权限调整为owner.密码：/etc/gitlab/initial_root_password文件中的Password字段值。注意：执行恢复命令的时候，备份文件的名字去除_gitla

jq是一款命令行下处理JSON数据的工具。其可以接受标准输入，命令管道或者文件中的JSON数据，经过一系列的过滤器(filters)和表达式的转后形成我们需要的数据结构并将结果输出到标准输出中。jq的这种特性使我们可以很容易地在Shell脚本中调用它。

创建节点(znode)-s: 创建顺序节点。-e: 创建临时节点。获取znode的数据。设置znode的数据。查看znode的状态。递归删除其子节点使用。