本文参考自：
https://clsn.io/clsn/lx1473.html
「Docker进阶与实战」– 华为Docker实践小组 著
docker实际上是对cgroup，namespace，lxc的封装。仅仅是进程本身跟其他进程的隔离，完全是通过软件层面来实现的。
因为仅仅是多开个进程，因此一个服务器就可以开几十个上百个docker容器都没有问题，无非就是多点进程，如果都不是费IO的，那应该都可以。
而且docker可以做到秒级的启动。毕竟就跟平时启动进程没多大区别。
那这里好像都是docker的优势，那缺点必然伴随而来。那就是docker并不是完整的操作系统，不能像虚拟机那样做到对资源的彻底隔离。
那再说下虚拟化，老人肯定知道以前要安装虚拟机是不是还要查下自己CPU的指令集是否支持，特别是2005年前后的时候。 Intel CPU 的 vmx 或者 AMD CPU 的 svm
国内公有云第一家商用VPC的是青云，可惜是给大家趟了水。
国外的aws从2009年就开始了。但是那时候大宋还没法跟上。阿里云早期都是拿着经典网络搞云计算。当然问题也都产生了很多问题。最著名的就是陈浩的那篇文章了。
https://weibo.com/ttarticle/p/show?id=2309404079841686247162
知乎上也有很多关于这个的讨论
https://www.zhihu.com/question/56524172
那我们现在继续说下公有云的基础，那就是如何进行资源隔离，这里就涉及到网络，cpu，内存，磁盘io这些。
这里的隔离千万别就只想到cgroup和namespace这些。
个人觉得这个主要是3个基础：网络基础(vxlan)，虚拟化, 存储。
网络基础这里主要是参考了：
https://zhuanlan.zhihu.com/p/36165475
https://zhuanlan.zhihu.com/p/33658624
菊花厂有个规定是所有服务都不能用默认端口，什么zk，redis都有这种要求。公开说法就是安全。
但是我是不太认同这种观点，而且是突增烦恼。你要说防止扫描出来，那难道换了个端口就扫描不出来了吗？
说白了端口号就是你的门牌号，大家默认都这样遵守。比如你80就是http，你当然也可以改成81端口，但是那样你所有http请求就要加上对应的端口号。
那zk的2181和redis的6379也是如此啊。你要做好的是把zk和redis服务本身的安全性做好，该加密码加密码，该用ip白名单用ip白名单。但是你把门牌号改了，本身安全不做好，不也一样该出事就出事。
于是就找菊花厂的伪军去协调沟通下，哪知伪军连问都不敢问。原因无非就是怕砸了自己的饭碗，给皇军添麻烦，最后万一惹恼皇军就砸了自己的饭碗了。
伪军讲话，皇军才是最终的裁判。伪军还说皇军人太多了，太多了就得全部走流程走制度。
他司由于费用的原因，从腾讯企业邮箱切换到了阿里邮箱。
切换过程就不说了，人都有迁移后台。说说使用的感受吧。
腾讯邮箱是支持微信接收和登录，也可以直接在小程序里收发。这个阿里的先天劣势。
主要是一些web感受。
腾讯邮箱只有一个页面，而阿里邮箱却人为的分为了很多tab。对于我这种vim党实在是麻烦。
单击邮件，只用了屏幕30%的空间去显示，那种小邮件还行。
然后如果是双击那封邮件，是在邮箱内部新的tab页面去显示，但是默认显示的是缩略，我要看全文还得点击一下，也不知道是哪个脑残设计的，为了省流量也不要这样啊。
本文主要翻译自 https://mesosphere.github.io/marathon/docs/constraints.html
我司从2015年就开始使用Mesos+marathon的集群框架，应该说这套系统还是相当的成熟，至于后面跟K8s比，那得看在什么层面上了。至少稳定性比K8s强太多了。
由于我们现有的集群都是在云上面的。这在同一城市会分布很多的机房，从A一直到H都有。因此当我们进行部署分布式任务的时候最好就分布到A到H之间的3个机房。
这样的好处就是保证了一个机房宕掉而不影响全局。而从mesos 1.5版本开始就已经支持domain,region这样的参数了。 具体可以参考http://mesos.apache.org/documentation/latest/fault-domains/
所以这个文档其实是要基于mesos1.5之后说的。现在mesos已经到1.9.0了，但是生产环境建议还是1.7.2
好了，开始了。特别注意CLUSTER, LIKE这样的操作符都是大写，不能小写。
问题是我们需要做一个统一的限流层，而这个限流层肯定不是单机可以完成，必定是一个多级多机的集群来处理。
因此肯定会涉及到共享存储的事情。我们一般都使用redis，但是其实redis涉及到单核上限的问题，其实更好的应该还是memcache，很多公司都改良过memecache也都开源出来的。
网上有一堆关于nginx限流的文章。
主要看的就是
https://www.upyun.com/opentalk/417.html
https://blog.cloudflare.com/counting-things-a-lot-of-different-things/
http://nginx.org/en/docs/http/ngx_http_limit_req_module.html
用到的算法基本就两种，漏桶算法和令牌桶算法。
这本书看到了第四章，当中有点问题有点烧脑，不是很能理解，就说说前面3章的。
以下内容基本都是摘自书中。虽然有了部分的修改和演绎。
在阿德勒看来这些都是自己的问题。不是因为你之前的不幸才造就了现在的不幸。而是因为你想着不幸，然后找了各种过去的原因来支撑自己的观点。
这种就是佛洛依德的原因论了，那我们就会在过去的束缚之下永远无法获得幸福。
因此我们想要追求什么的话，那去追求吧，没有什么原因可以牵绊你。
在佛洛依德学说里，强调童年阴影什么的。但是这种理由我们其实可以找一堆。也许现在的不幸你都可以归结于你当年你爸打你一顿，或者有个同学跟你吵架等等。
可仔细想下这些真的是理由吗？
这本书的核心观点就是“我们大家都是在为了某种目的而活着”
本书是以对话的方式进展的。
我们生活中很多认为的原因其实都是你的目的。因为你想发怒而发怒，因为你想自卑而自卑。
这里举的一个例子实在是印象深刻。
昨天下午我在咖啡馆看书的时候，从我设变经过的服务员不消息把咖啡洒到了我的衣服上。那可是我刚刚下狠心买的一件好衣服啊。勃然大怒的我忍不住大发雷霆。
平时的我不在公共场合大声喧哗，唯独昨天，我愤怒的声音几乎传遍了店里的每个角落。我想那应该是因为过于愤怒而忘记了自我吧。
好了，让人震惊的答案来了。下面是哲人的回答。
网络信息内容生态治理规定
国家互联网信息办公室令
第5号
《网络信息内容生态治理规定》已经国家互联网信息办公室室务会议审议通过，现予公布，自2020年3月1日起施行。
主任 庄荣文
2019年12月15日