规范
命名规范
主机命名
规范
host_[主机名称]
范例
host_web host_db host_cache
软件服务命名
规范
server_[服务名称]
范例
server_apache server_mysql server_redis
启动
开机启动
我们要在服务器启动后做下面几件事
启动所有应用容器
为应用容器设置防火墙规则
启动所有容器
启动所有容器就是要让 docker 服务自动启动
systemctl enable docker
把需要自动启动的容器的 restart 设置为 always
PortsCtrlr autostart containerName on
设置防火墙
设置防火墙规则文件（对外服务）
[root@tongfunet]# cat > /etc/ports_ctrlr/public.rules <<EOF # web docker_to_public 80 10.16.1.60 docker_to_public 443 10.16.1.60 EOF
设置防火墙规则文件（维护服务）
[root@tongfunet]# cat > /etc/ports_ctrlr/maintain.rules <<EOF # SSH port_to_hosts 22 10.16.1.60 EOF
设置防火墙白名单文件（维护服务）
[root@tongfunet]# cat > /etc/ports_ctrlr/xxx.allow_hosts <<EOF # maintain IP 192.168.1.118 # maintain host maintain-xxx.gnway.cc EOF
将对外服务规则启动命令放置在 /etc/rc.d/rc.local 内
[root@tongfunet]# cat >> /etc/rc.d/rc.local <<EOF PortsCtrlr force -if eth2 -key public # force to set firewall rules for public EOF
将维护服务规则更新命令放置在 crontab 内
[root@tongfunet]# crontab -e * * * * * /data/shell/PortsCtrlr.sh map -if eth2 -key maintain > /dev/null 2>&1 & ### auto update firewall ruels for maintain
待续。。。
