firewall对docker暴露出去的端口不生效，明明没有将docker暴露的端口放到public域，docker暴露的端口仍然能被外部访问。更加严重的问题是，不在firewall配置的白名单中的ip也能访问。

我们在spring框架中使用jackson json时，有时需要自定义里面的objectMapper，很多教程选择直接自己定一个ObjectMapper Bean来实现自定义，实际上，spring提供了。只要将我们自定义的Customizer声明成bean，他就可以自动的对object Mapper进行配置了。来帮助我们自定义，这样就不用覆盖掉spring对objetcMapper默认的一些配置了

原因是它的元素默认附加到父元素上，不在全屏的范围内，而Drawer不支持自定义他元素要附加的位置，要么是body，要么是父元素。附加到body上也是不能显示的，因为那样也不在全屏范围内，需求是页面有一个列表，点击全屏显示按钮时，显示该列表，该列表的每一行还可以点开查看详情，使用Drawer显示，全屏使用的依赖包是。在全屏进入后，Drawer就无法显示了。类似的组件在全屏下不显示也可以参考。

我们使用k8s的网络插件是calico时，可以通过calico的扩展功能来完成 Nodeport 仅在指定节点暴露端口以及针对整个k8s集群内节点的防火墙设置。

我们在内网使用k8s时，有时候需要针对整个集群的节点设置防火墙，阻止一些外部访问，或者是仅允许白名单内的ip访问。本文给出了一种在网络插件是Calico时的解决方法