docker 玩个 hello world，和成千上万台的 docker 集群，还是有很大差别的。
单机装个 docker，等于就是写了个 hello world 一样。

学校是传统 IT 公司，不需要像互联网公司一样。

@ruin2016 "现在大部分的软件都会把 用户的 mac 地址记录下来放到 ip 数据包的 data 部分"， 能否举个例子看看，啥软件这么干的？

HTTP/2 有啥神秘的吗？相对应用的各种性能问题， HTTP/100 都无所谓。

http://support.upyun.com/hc/kb/article/1031843/
然而这个文档链接并不是 https

“比方说系统监控， 1234 ”，轮子非常大，有现成的系统，别人很多年了，比如 zabbix 。

http://wx3.sinaimg.cn/large/005XSXmNly1fd1u5vecvqj30c50am3z0.jpg (

server {
listen 443 ssl default_server;
return 403;
}

server {
listen 443 ssl;
server_name www.baidu.com;
下面省略
}

匹配到 baidu 用 baidu ，匹配不到的全部到 default_server,直接返回 403.

server {
listen 443 ssl default_server;
return 501;
}

由于 google 是商业站点， gws 发现你没有带 www ，返回 301 到 http://www.google.com/， gws 发现你没有用 https ，返回
Alt-Svc:"quic=":443"，让你走 https 。

iptables 限制？如果有正常的业务突发并发呢？真是码农思维。
业务层做判断和限制。
既然知道你的接口规范了，肯定是合法的业务接入。

换个端口就可以了。别折腾。

自己做的 KVM 和阿里云的基于 KVM 的虚机里会碰到该问题。阿里云基于 XEN 的没有碰到该问题。

安全组，因为:1,安全组灵活，组内新加机器直接通信， iptables 做不到。
2 ，安全组在主机之外，即使主机被黑，没法关闭安全组的防火墙规则。
3 ， iptables 维护成本高。

今天也发现了。挺恶心的，元精确到那么多位有什么意义。反人类。

一键安装脚本从来不用，各种小组件都要到处 wget ，然后再编译一遍，很多组件直接 yum 就可，
把简单的问题复杂化。

根据访问调用 IP ，改路由表。