PaaS IaaS 分层架构代表 openstack 内核架构代表 linux 我快黄了 我经久不衰 我一锅大杂烩 我高内聚高抽象 我装起来都费劲 我一键安装 我运行起来一堆问题 我小白都能稳定运行 我一堆模块 我大道至简海纳百川 不求最好，但求最贵 优秀还便宜 你真的需要虚拟机？真的需要 IaaS 层？ PaaS SaaS 有本质区别？鸭式辩型忘记了？ 云里面，一切皆应用才是王道。

之間的連 線，也不需要考慮將容器連接埠對應到主機連接埠等問題。 實際上在 Kubernetes 的世界裡，IP 是以 Pod 為單位來進行分配的。一個 Pod 內部 的所有容器共用一個網路底層堆疊（實際上就是一個網路命名空間，包括它們的 IP 2-70 Kubernetes 核心原理 2 PREROUTING 鏈 PREROUTING 鏈 OUTPUT 鏈 PREROUTING 鏈 表 mangle 表 raw 表 OUTPUT 鏈 Iptables 防火牆預設的規則表、鏈結構 第一條規則 第二條規則 第三條規則 圖 2.23 四種掛接點的規則表 當 Linux 協定堆疊的資料處理執行到掛載節點時，它會依序呼叫掛接點上所有的 hook 函數，直到資料封包的處理結果是確定地接收或拒絕。 2 處理規則 每個規則的特性皆分為以下幾部分： ~ 表類型（準備做什麼事情？）；

能及瓶頸，藉此主動管理 及最佳化Kubernetes叢集。 這三種Kubernetes發行版本開箱後都能立即提供強大的監控及作業管理功能。 OpenShift包含預先設定的Prometheus監控堆疊，並搭配使用Grafana儀表板。同樣 地，Rancher使用者只要在Rancher UI按一下，就能啟動Prometheus及Grafana。 最後，Canonical Kubernetes出貨時