比如主机A运行a虚拟机，那么处于同一局域网下的主机B便可以通过在主机A执行以下命令达到通过主机B 1234端口。比如对于本机2121端口连接了远程SSH服务器remoteSSHHost，那么动态转发命令如下。本机与远程SSH服务器建立了加密连接，针对本机某个端口的访问都通过这个加密连接转发。删除hostname对应公钥，当然也可以手动在文件中删除。在建立本机到远程的SSH隧道后，使远程服务器访问本

Service 是 将运行在一个或一组pod上的网络应用程序公开为网络服务的方法。定义service前端为service名称、ip、端口等不变的部分，后端为符合标签选择的pod集合。

镜像导入是由image/tarexport/load.go#tarexporter.Load()完成的以下代码参考github.com/docker/docker版本v0.0.0-20181129155816-baab736a3649主要是注册镜像信息以及解包镜像tar流到新root导出和保存的区别在于这意味着导出将不会包含USER、EXPOSE等Dockerfile里面的命令，也就无法转移镜像到

eBPF 是一种革命性的技术，起源于 Linux 内核，它可以在特权上下文(如操作系统内核)中运行沙箱程序。它用于安全有效地扩展内核的功能，而不需要更改内核源代码或加载内核模块。从历史上看，操作系统一直是实现可观察性、安全性和网络功能的理想场所，因为内核具有监视和控制整个系统的特权。同时，操作系统内核由于其核心作用和对稳定性和安全性的高要求而难以发展。因此，与在操作系统之外实现的功能相比，传统上操

Kubernetes(k8s)是用于自动部署、扩展和管理“容器化应用程序”的开源系统k8s由control plane以及cluster nodes构成。