小编Bil*_*ean的帖子

我有一种情况限制负载均衡器网络中的容器的互联网访问.例如在下面的图片中

只有container4连接到Internet; 其他三个只通过容器4与外界进行通信.例如,如果container1需要smtp支持,它会将smtp请求转发给container4以获取访问权限.

除了container4之外,不应允许其他容器直接访问Internet!这应该在Docker级别上强制执行.

我相信它可以在docker网络创建上进行配置,任何人都可以解释如何实现这一点吗？

我正在ubuntu 16.04 上安装 mariadb。

安装后，当我运行 mysql status/start 时，它总是抛出以下错误

root@3ab94b27a215:~# service mysql status
/usr/sbin/mysqld: error while loading shared libraries: liblz4.so.1: cannot open shared object file: Permission denied
* MariaDB is stopped. 

我在这里找到文件

root@3ab94b27a215:~# find / -name liblz4.so.1
/usr/lib/x86_64-linux-gnu/liblz4.so.1

我将 777 权限设置为 /usr/lib/x86_64-linux-gnu/liblz4.so.1

chmod 777  /usr/lib/x86_64-linux-gnu/liblz4.so.1

但错误仍未解决。

你能帮我解决这个问题吗？

我已经安装了docker 1.11.2，我正在尝试为我们的办公室制作一个私有注册表。

我按照此链接进行了私有注册，我已经成功地从本地主机中拉出，但是我仍然试图从远程计算机中拉出。

我所做的简短说明

步骤1 ：

docker run -d -p 5000:5000 --restart=always --name registry registry:2

第2步：

[root@raj raj]# docker images
REPOSITORY          TAG                 IMAGE ID                   CREATED             SIZE
hello-world         latest              c54a2cc56cbb        11 days ago         1.848 kB
registry            2                   8ff6a4aae657        4 weeks ago         171.5 MB

第三步：（对于本地主机）

[root@raj raj]# docker tag hello-world localhost:5000/hello-world

[root@raj raj]# docker push localhost:5000/hello-world
The push refers to a repository [localhost:5000/hello-world]
a02596fdd012: Pushed 
latest: digest: sha256:a18ed77532f6d6781500db650194e0f9396ba5f05f8b50d4046b294ae5f83aa4 size: 524

第四步：

[root@raj raj]# docker pull localhost:5000/hello-world
Using default tag: …

我创建了两个docker网络

1. 中国网络

    docker network create --subnet=172.19.0.0/16 chnetwork
   

   Run Code Online (Sandbox Code Playgroud)

2. 内部网络

    docker network  create --internal --subnet 10.1.1.0/24 internal-network
   

   Run Code Online (Sandbox Code Playgroud)

在创建 docker 容器时我使用chnetwork，

docker run -it -d --name containerone -h www.cone.net -v /var/www/html -p 3006:80 --net chnetwork --ip 172.19.0.40 --privileged magento

后来我更改为内部网络并断开容器与chnetwork的连接

docker network connect internal-network containerone
docker network disconnect chnetwork containerone

现在的问题是docker ps命令不显示该容器的端口，我的意思是端口在内部网络中无法访问。

当我将网络更改为chnetwork时，只有docker ps显示端口。我需要做什么才能在所有 Docker 网络中访问端口？

我正在尝试迭代简单的 json 数组，但它总是返回数组的长度 is undefined。

var chatmessage = {};
...................
...................
socket.on('listmessage', function(mesg){ 
chatmessage={"message":"Hello", "to":"sjdfjhsdf"};
});

socket.on('private', function(mesg){ 
console.log(chatmessage.length+' - '+chatmessage.message +' - '+ chatmessage.to);
}); 

当私有事件被触发时它返回

undefined - Hello - sjdfjhsdf

我认为它将length关键字视为 json 数组键，例如{"length":40}。

我尝试过Object.keys(chatmessage).length但它返回总数键值( 2 )，但我只有一条记录。

在 Node js 中迭代 json 的正确方法是什么

Firefox adblock 插件阻止应用我的 CSS 样式。

启用广告拦截

CSS 被加载，但它没有将我的样式应用于元素（用 Firebug 检查）。

禁用广告拦截

一切正常。

我添加这样的 CSS：

<link  rel="stylesheet" type="text/css"  media="all" href="http://myhost/static/frontend/Gworks/bootstrap/en_US/Gworks_Advertisement/css/chousing_advertise.css" />

css：

/*form styles*/
#msform {
  width: 100%;
  margin: 50px auto;
  text-align: center;
  position: relative;
}
#msform fieldset {
  background: white;
  border: 0 none;
  border-radius: 3px;
  box-shadow: 0 0 15px 1px rgba(0, 0, 0, 0.4);
  padding: 20px 30px;
  box-sizing: border-box;
  width: 80%;
  margin: 0 10%;

  /*stacking fieldsets above each other*/
  //position: absolute;
}
/*Hide all except first fieldset*/
#msform fieldset:not(:first-of-type) …