第23页谢先斌的博客

SR-IOV 是对PCI Express（PCIe）规范的扩展。SR-IOV允许一个设备，如网络适配器，虚拟出来多个轻量化的PCIe物理设备，分离对其资源的访问，分配给虚拟机使用。

从 Kernel 2.2 开始，Linux 将传统上与超级用户 root 关联的特权划分为不同的单元，称为 Capabilites。Capabilites 作为线程(Linux 并不真正区分进程和线程)的属性存在，每个单元可以独立启用和禁用。

本文通过示例在 OpenvSwitch 中验证 OpenFlow 流表单、多 Table 和 Group Table 功能。

Linux stress 用来模拟系统负载工具。

Mininet 是一个虚拟网络工具，使用它创建一个真实的虚拟网络，在一台机器(虚拟机、云或本机)上运行真实的内核、交换机和应用程序代码。它支持 OpenFlow、OpenvSwith 等各种协议。

容器镜像同步工具 python3-cisctl，已经发布到Marketplace，支持将GCR(google container registry)同步到docker hub

构建 Docker 镜像时，我们都是通过 FROM 指定一个已有镜像进行构建，该镜像一般称为基础镜像，它并不是凭空出现的，也是基于 Dockerfile 构建的，那如何创建一个基础镜像呢，本文将通过示例构建 busybox 基础镜像。

skopeo 是由 containers 提供远程仓库的镜像管理能力，包括：复制镜像、检索镜像信息、删除镜像、从公共镜像仓库向私有仓库同步镜像等

dive 是一个用来查看一个 docker/OCI 镜像层的工具，并发现方法来缩小你的 docker/OCI 镜像的大小。

VFIO（Virtual Function IO） 把设备通过 IOMMU 映射的 DMA 物理内存地址映射到 用户态 中，让 用户态程序 可以自行操纵数据的传输，还可以自行注册中断处理函数，从而在 用户态 下实现设备的驱动程序。

本文介绍如何使用 OpenvSwitch 连接 Docker 容器。实现思路：为 docker 默认创建的 docker0 网桥分配网段，通过在 OpenvSwitch 网桥建立 gre 隧道连接多个主机，并将 docker0 网桥和 OpenvSwitch 连接实现跨主机连接 docker 容器。

本文创建 docker 容器指定参数 --net=<bridge-name>，基于 Linux Bridge 和 vxlan 技术为容器配置 IP 地址，实现容器间通信。

vxlan(Virtual Extensible LAN) 虚拟可扩展局域网，是一种 overlay 的网络技术，使用 MAC in UDP 的方法进行封装。Vxlan 最多支持 16777216（24 bits） 个网络，使用 4789 作为 VXLAN 的目的 UDP 端口。

Linux Kernel 源码介绍

sysfs（ file system） 是一中 虚拟文件系统 ，挂载在 /sys 目录下。该文件系统不仅可以把 设备（devices） 和 驱动程序（drivers） 的信息从 内核 输出到 用户空间，也可以用来对设备和驱动程序做设置。

手动安装 warewulf+slurm 环境

使用 openhpc 安装 warewulf+slurm 环境

从源码编译内核 linux-5.15.16 并制作基于 KVM 的 busybox 镜像

在许多类 Unix 计算机系统中，procfs（processes file system） 是一种基于内存的 虚拟文件系统 ，系统启动时挂载在 /proc 目录下。用于通过内核访问进程信息。

本文介绍 virtio-net 和 vhost-net 网路实现原理。其中，vhost-net 是运行在宿主机内核空间的后端，virtio-net 是运行在虚拟机内核空间的前端。