在这种网络下，Docker 宿主机在它的IP之上，允许接受多个 MAC 地址的请求，然后再将这些请求路由至对应的容器里。流通，Docker 会用它的 MAC 地址，把流量路由进你的容器里。对于网络上的网络设备来说，你的容器似乎是物理上连接到网络上的。），Docker使用其MAC地址将流量路由到你的容器。对于网络上的网络设备来说，你的容器似乎是物理上连接到网络上的。你需要 3.9 或者更高版本的 L

原因最近频发打版卡住的情况，原因是打包机器的100G容量不堪重负了。apk、ipa 随便打包都有大几G，加上不同版本、不同语言更是夸张。需要将硬盘扩展到200G才能方便继续使用。好在打包机是PVE中虚拟出来的虚拟机，扩容硬盘也比较容易。框架背景centos安装时，启用了LVM管理方式。不同于传统的文件系统管理，LVM更为灵活。框架如下：这概念在玩K8s的同学眼里应该挺熟悉了。从PVE开始，到最终的

pve 之上的虚拟机，需要依托硬盘使用。虚拟机的硬盘实际上是分配在宿主机的一个块文件，然后由 pve 核心转换使用。其中，pve 常用的有两种格式，qcow2 跟 raw。vmware 有自己的格式 vmdk。这三种格式的虚拟硬盘文件都有工具相对应转换。

PVE 的网络设置、网络模型介绍，Linux Bridge 介绍

paypal braintree nodejs 接入流程

Docker在启动的时候，会根据Docker File 里的USER运行程序。如果没有指定，会默认以ROOT进行启动。注意到，在文件权限层面，docker 的用户、用户组是与宿主机相通的，虽然名字可能不一样，但共用一个userid。也就是说，docker默认的root，id是1，那么对应的就是宿主机的root（userid 也是 1）如果 docker的默认用户是 new_user，id是1001

Overlay 文件系统（OverlayFS）是一个很接近 AUFS（一个ubantu自带的文件系统，有兴趣可以百度）的文件系统，但设计更轻量，速度也更快。Docker提供了两种 OverlayFS，一个是原本的 overlay，另一个是更新、更稳定的 overlay2。在日常使用中，应该更倾向于使用更好更稳定的 overlay2而不是 overlay。配置、启用overlay2较高版本的dock