@@ -283,6 +273,8 @@ systemctl disable name.service
例如在开机时禁用蓝牙服务启动，命令如下：
```
-# systemctl disable bluetooth.servicerm '/etc/systemd/system/dbus-org.bluez.service'rm '/etc/systemd/system/bluetooth.target.wants/bluetooth.service'
+# systemctl disable bluetooth.service
+Removed /etc/systemd/system/bluetooth.target.wants/bluetooth.service.
+Removed /etc/systemd/system/dbus-org.bluez.service.
```
diff --git "a/content/zh/docs/Administration/\347\256\241\347\220\206\350\275\257\344\273\266\345\214\205.md" "b/content/zh/docs/Administration/\347\256\241\347\220\206\350\275\257\344\273\266\345\214\205.md"
index b7fea44a5661778e4711b01a6781d16dccd588ec..d41c5b8766be296512600e9a172235e3d81230d4 100644
--- "a/content/zh/docs/Administration/\347\256\241\347\220\206\350\275\257\344\273\266\345\214\205.md"
+++ "b/content/zh/docs/Administration/\347\256\241\347\220\206\350\275\257\344\273\266\345\214\205.md"
@@ -7,7 +7,7 @@
您可以使用rpm包名称、缩写或者描述搜索需要的RPM包，使用命令如下：
```
-dnf search
+dnf search term
```
示例如下：
diff --git "a/content/zh/docs/Administration/\347\275\221\345\215\241down\346\216\211\344\271\213\345\220\216-IPv6\345\234\260\345\235\200\344\270\242\345\244\261.md" "b/content/zh/docs/Administration/\347\275\221\345\215\241down\346\216\211\344\271\213\345\220\216-IPv6\345\234\260\345\235\200\344\270\242\345\244\261.md"
new file mode 100644
index 0000000000000000000000000000000000000000..cb5f33a9fd89fd4814000b4ca81f49a6e013f3aa
--- /dev/null
+++ "b/content/zh/docs/Administration/\347\275\221\345\215\241down\346\216\211\344\271\213\345\220\216-IPv6\345\234\260\345\235\200\344\270\242\345\244\261.md"
@@ -0,0 +1,10 @@
+# 网卡down掉之后，IPv6地址丢失 mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
+# ip addr show enp3s0
+3: enp3s0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 52:54:00:62:xx:xx brd ff:ff:ff:ff:xx:xx
- inet 10.41.125.236/16 brd 10.41.255.255 scope global noprefixroute dynamic ens4
+ inet 10.41.125.236/16 brd 10.41.255.255 scope global noprefixroute dynamic enp3s0
valid_lft 38663sec preferred_lft 38663sec
inet6 2001:222::2/64 scope global
valid_lft forever preferred_lft forever
-[root@localhost ~]# ip link set dev ens4 mtu 1200
-[root@localhost ~]# ip addr show ens4
-3: ens4: mtu 1200 qdisc pfifo_fast state UP group default qlen 1000
+```
+
+```
+# ip link set dev enp3s0 mtu 1200
+# ip addr show enp3s0
+3: enp3s0: mtu 1200 qdisc pfifo_fast state UP group default qlen 1000
link/ether 52:54:00:62:xx:xx brd ff:ff:ff:ff:xx:xx
- inet 10.41.125.236/16 brd 10.41.255.255 scope global noprefixroute dynamic ens4
+ inet 10.41.125.236/16 brd 10.41.255.255 scope global noprefixroute dynamic enp3s0
valid_lft 38642sec preferred_lft 38642sec
-[root@localhost ~]# ip addr add 2001:222::2/64 dev ens4
+```
+
+```
+# ip addr add 2001:222::2/64 dev enp3s0
RTNETLINK answers: No buffer space available
-[root@localhost ~]# ip link set dev ens4 mtu 1500
-[root@localhost ~]# ip addr show ens4
-3: ens4: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
+```
+
+```
+# ip link set dev enp3s0 mtu 1500
+# ip addr show enp3s0
+3: enp3s0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 52:54:00:62:xx:xx brd ff:ff:ff:ff:xx:xx
- inet 10.41.125.236/16 brd 10.41.255.255 scope global noprefixroute dynamic ens4
+ inet 10.41.125.236/16 brd 10.41.255.255 scope global noprefixroute dynamic enp3s0
valid_lft 38538sec preferred_lft 38538sec
-[root@localhost ~]# ip addr add 2001:222::2/64 dev ens4
-[root@localhost ~]# ip addr show ens4
-3: ens4: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
+```
+
+```
+# ip addr add 2001:222::2/64 dev enp3s0
+# ip addr show enp3s0
+3: enp3s0: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 52:54:00:62:xx:xx brd ff:ff:ff:ff:xx:xx
- inet 10.41.125.236/16 brd 10.41.255.255 scope global noprefixroute dynamic ens4
+ inet 10.41.125.236/16 brd 10.41.255.255 scope global noprefixroute dynamic enp3s0
valid_lft 38531sec preferred_lft 38531sec
inet6 2001:222::2/64 scope global
valid_lft forever preferred_lft forever
diff --git "a/content/zh/docs/Administration/\350\256\276\347\275\256\346\227\245\346\234\237\345\222\214\346\227\266\351\227\264.md" "b/content/zh/docs/Administration/\350\256\276\347\275\256\346\227\245\346\234\237\345\222\214\346\227\266\351\227\264.md"
index 34b481bf0c97e8f960415664535a530bdac1bb33..2288c228feda36a940cdacfd12036d02fb6cbf0b 100644
--- "a/content/zh/docs/Administration/\350\256\276\347\275\256\346\227\245\346\234\237\345\222\214\346\227\266\351\227\264.md"
+++ "b/content/zh/docs/Administration/\350\256\276\347\275\256\346\227\245\346\234\237\345\222\214\346\227\266\351\227\264.md"
@@ -1,5 +1,5 @@
# 设置日期和时间.]' for detailed property description.
You may edit the following settings: connection, 802-3-ethernet (ethernet), 802-1x, ipv4, ipv6, dcb
nmcli> set ipv4.routes 192.168.122.0/24 10.10.10.1
nmcli>
nmcli> save persistent
Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
Do you still want to save? [yes] yes
- Connection 'ens3' (704a5666-8cbd-4d89-b5f9-fa65a3dbc916) successfully saved.
+ Connection 'enp3s0' (1464ddb4-102a-4e79-874a-0a42e15cc3c0) successfully saved.
nmcli> quit
```
diff --git "a/content/zh/docs/Administration/\351\235\231\346\200\201\350\267\257\347\224\261\345\217\212\351\273\230\350\256\244\347\275\221\345\205\263.md" "b/content/zh/docs/Administration/\351\235\231\346\200\201\350\267\257\347\224\261\345\217\212\351\273\230\350\256\244\347\275\221\345\205\263.md"
index d13142c6739e5c6f030f6e03d8e70f490cea77b3..a66aca5267e44eb8a536cb3cfef1d24005032b93 100644
--- "a/content/zh/docs/Administration/\351\235\231\346\200\201\350\267\257\347\224\261\345\217\212\351\273\230\350\256\244\347\275\221\345\205\263.md"
+++ "b/content/zh/docs/Administration/\351\235\231\346\200\201\350\267\257\347\224\261\345\217\212\351\273\230\350\256\244\347\275\221\345\205\263.md"
@@ -12,9 +12,11 @@ ip route [ add | del | change | append | replace ] destination-address
```
# ip route
-default via 192.168.122.1 dev ens9 proto static metric 1024
-192.168.122.0/24 dev ens9 proto kernel scope link src 192.168.122.107
-192.168.122.0/24 dev eth0 proto kernel scope link src 192.168.122.126
+default via 192.168.0.1 dev enp3s0 proto dhcp metric 100
+default via 192.168.0.1 dev enp4s0 proto dhcp metric 101
+192.168.0.0/16 dev enp3s0 proto kernel scope link src 192.168.202.248 metric 100
+192.168.0.0/16 dev enp4s0 proto kernel scope link src 192.168.203.12 metric 101
+192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1 linkdown
```
在主机地址中添加一个静态路由，在 root 权限下，使用以下命令：
@@ -28,10 +30,10 @@ ip route add 192.168.2.1 via 10.0.0.1 [dev ifname]
要在网络中添加一个静态路由，即代表 IP 地址范围的 IP 地址，请作为 root 运行以下命令：
```
-ip route add 192.168.2.0/24 via 10.0.0.1 [dev ifname]
+ip route add 192.168.2.0/24 via 10.0.0.1 [dev interface-name]
```
-其中 192.168.2.1 是目标网络的 IP 地址，10.0.0.1 是网络前缀。
+其中 192.168.2.1 是目标网络的 IP 地址，10.0.0.1 是网络前缀，_interface-name_为网卡名称。
## 配置默认网关
-
-
-
-
-
-
-
-
-
-
-
-
-
-
+
+
+
+
+
+
+
+
+
+
+
+
+
+
## 返回值: ExecResponse
-
-
-
-
+
+
+
+
diff --git a/content/zh/docs/Container/ExecSync.md b/content/zh/docs/Container/ExecSync.md
index 1c73dc668f265df9a1e8eeb2baf4e99b9e392c68..b7f8b07c11c0aaef73df81033e1150631daaa887 100644
--- a/content/zh/docs/Container/ExecSync.md
+++ b/content/zh/docs/Container/ExecSync.md
@@ -34,7 +34,7 @@ rpc ExecSync(ExecSyncRequest) returns (ExecSyncResponse) {}
+
ContainerStats stats
+
-no：当容器挂掉时，不重启。 on-failure：当容器退出码为非0时重启容器，这个规则可以附加最大重启次数，如on-failure:5，最多重启5次。 always：无论退出码是什么都退出。 no：当容器停止时，不重启。 on-failure：当容器退出码为非0时重启容器，这个规则可以附加最大重启次数，如on-failure:5，最多重启5次。 always：无论退出码是什么都退出。
diff --git "a/content/zh/docs/Container/daemon-umask\351\205\215\347\275\256.md" "b/content/zh/docs/Container/daemon-umask\351\205\215\347\275\256.md"
index 06e553ccdd98f37cfacfbd8511007ff213a1529b..171fe4c3cf8610987dd797f5a043d529f709e919 100644
--- "a/content/zh/docs/Container/daemon-umask\351\205\215\347\275\256.md"
+++ "b/content/zh/docs/Container/daemon-umask\351\205\215\347\275\256.md"
@@ -4,7 +4,7 @@
docker启动容器时的默认umask值为0027，可以在dockerd启动时，使用--exec-opt native.umask=normal参数将容器启动时的umask修改为0022。
-> **注意：**
+> **须知：**
>如果docker create/run也配置了native.umask参数，则以docker create/run中的配置为准。
详细的配置见[docker create](create.md#ZH-CN_TOPIC_0184808242)和[docker run](run.md#ZH-CN_TOPIC_0184808254)章节的参数说明。
diff --git "a/content/zh/docs/Container/daemon\350\277\220\350\241\214\347\233\256\345\275\225\351\205\215\347\275\256.md" "b/content/zh/docs/Container/daemon\350\277\220\350\241\214\347\233\256\345\275\225\351\205\215\347\275\256.md"
index b3ea06cffad93e50d30325f884a109b4b5079e49..e9994c55a9016b6bec6b76146c5a601d85e7557e 100644
--- "a/content/zh/docs/Container/daemon\350\277\220\350\241\214\347\233\256\345\275\225\351\205\215\347\275\256.md"
+++ "b/content/zh/docs/Container/daemon\350\277\220\350\241\214\347\233\256\345\275\225\351\205\215\347\275\256.md"
@@ -2,11 +2,11 @@
用户需要明白重新指定各种运行目录和文件（包括--graph、--exec-root等），可能会存在目录冲突，或文件属性变换，对应用的正常使用造成影响。
-> **注意：**
+> **须知：**
>用户指定的目录或文件应为docker专用，避免冲突导致的文件属性变化带来安全问题。
- 以--graph为例，当我们使用/new/path/作为daemon新的Root Dir时，如果/new/path/下已经存在文件，且目录或文件名与docker需要使用的目录或文件名冲突（例如： containers、hooks、tmp等目录）时，docker可能会更新原有目录或文件的属性，包括属主、权限等为自己的属主和权限。
-> **注意：**
+> **须知：**
>从docker-17.05开始，--graph参数被标记为Deprecated，用新的参数--data-root替代。
diff --git "a/content/zh/docs/Container/proc\346\226\207\344\273\266\347\263\273\347\273\237\351\232\224\347\246\273\357\274\210lxcfs\357\274\211.md" "b/content/zh/docs/Container/proc\346\226\207\344\273\266\347\263\273\347\273\237\351\232\224\347\246\273\357\274\210lxcfs\357\274\211.md"
index 757436cd8898e88a4a94d18327bebfd926294247..f7680ce363c72ccd52474065aab927005c00c802 100644
--- "a/content/zh/docs/Container/proc\346\226\207\344\273\266\347\263\273\347\273\237\351\232\224\347\246\273\357\274\210lxcfs\357\274\211.md"
+++ "b/content/zh/docs/Container/proc\346\226\207\344\273\266\347\263\273\347\273\237\351\232\224\347\246\273\357\274\210lxcfs\357\274\211.md"
@@ -132,4 +132,3 @@ isulad-lxcfs-toolkit [OPTIONS] COMMAND [COMMAND_OPTIONS]
```
-
diff --git a/content/zh/docs/Container/public_sys-resources/icon-notice.gif b/content/zh/docs/Container/public_sys-resources/icon-notice.gif
index 49bb8ed90917b6e0d13abe0b6b81a5a6367b5974..86024f61b691400bea99e5b1f506d9d9aef36e27 100644
Binary files a/content/zh/docs/Container/public_sys-resources/icon-notice.gif and b/content/zh/docs/Container/public_sys-resources/icon-notice.gif differ
diff --git a/content/zh/docs/Container/update.md b/content/zh/docs/Container/update.md
index 425cf7f0623e6a428ae9c6fdf6df63ca510f459d..365ccf932280bc712d9963f6bcccf2547a2374ff 100644
--- a/content/zh/docs/Container/update.md
+++ b/content/zh/docs/Container/update.md
@@ -74,7 +74,7 @@
-no：当容器挂掉时，不重启。 on-failure：当容器退出码为非0时重启容器，这个规则可以附加最大重启次数，如on-failure:5，最多重启5次。 always：无论退出码是什么都退出。 no：当容器停止时，不重启。 on-failure：当容器退出码为非0时重启容器，这个规则可以附加最大重启次数，如on-failure:5，最多重启5次。 always：无论退出码是什么都退出。
diff --git a/content/zh/docs/Container/zh-cn_bookmap_0183409509.md b/content/zh/docs/Container/zh-cn_bookmap_0183409509.md
index f793b3709d7898b2af78096b7b4183002df59874..fdf5e4d5b7a69c103f5e4978d9ab999ce5002a3f 100644
--- a/content/zh/docs/Container/zh-cn_bookmap_0183409509.md
+++ b/content/zh/docs/Container/zh-cn_bookmap_0183409509.md
@@ -1,5 +1,6 @@
# openEuler 1.0 容器用户指南
+- [法律声明](法律声明.md)
- [前言](前言.md)
- [iSula容器引擎](iSula容器引擎.md)
- [概述](概述.md)
@@ -197,6 +198,7 @@
- [限制Blkio资源](限制Blkio资源.md)
- [限制文件描述符资源](限制文件描述符资源.md)
+ - [为安全容器配置网络](为安全容器配置网络.md)
- [监控安全容器](监控安全容器.md)
- [附录](附录-25.md)
@@ -223,8 +225,9 @@
- [普通用户大量部署容器场景下的配置注意事项](普通用户大量部署容器场景下的配置注意事项.md)
- [存储驱动配置](存储驱动配置.md)
- - [配置devicemapper存储驱动](配置devicemapper存储驱动.md)
- - [配置日志](配置日志.md)
+ - [配置overlay2存储驱动](配置overlay2存储驱动.md)
+ - [配置devicemapper存储驱动](配置devicemapper存储驱动.md)
+
- [强杀docker相关后台进程的影响](强杀docker相关后台进程的影响.md)
- [信号量残留](信号量残留.md)
- [网卡残留](网卡残留.md)
@@ -250,12 +253,12 @@
- [命令行参考](命令行参考.md)
- [容器引擎](容器引擎.md)
- [容器管理](容器管理-32.md)
- - [attach](attach-1.md)
+ - [attach](attach.md)
- [commit](commit.md)
- [cp](cp.md)
- [create](create.md)
- [diff](diff.md)
- - [exec](exec-1.md)
+ - [exec](exec.md)
- [export](export.md)
- [inspect](inspect.md)
- [logs](logs.md)
diff --git "a/content/zh/docs/Container/\344\270\272\345\256\211\345\205\250\345\256\271\345\231\250\351\205\215\347\275\256\347\275\221\347\273\234.md" "b/content/zh/docs/Container/\344\270\272\345\256\211\345\205\250\345\256\271\345\231\250\351\205\215\347\275\256\347\275\221\347\273\234.md"
new file mode 100644
index 0000000000000000000000000000000000000000..2c687926bd9363201d665055f661c1cf1e5b68fa
--- /dev/null
+++ "b/content/zh/docs/Container/\344\270\272\345\256\211\345\205\250\345\256\271\345\231\250\351\205\215\347\275\256\347\275\221\347\273\234.md"
@@ -0,0 +1,235 @@
+# 为安全容器配置网络
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ > **说明：**
+ >当网卡添加成功时，如果为其指定了IP地址，则kata会为新添加的网卡添加一条destination为同网段地址的默认路由，如上例中添加网卡之后容器内有如下路由被添加：
+ >```
+ >[root@6ec7a98 /]# ip route
+ >172.16.0.0/16 dev eth-test proto kernel scope link src 172.16.0.3
+ >```
+
+2. **列出已经添加的网卡**
+
+ ```
+ $ kata-runtime kata-network list-ifaces 6ec7a98
+ [{"name":"eth-test","mac":"02:42:20:6f:a3:69","ip":["172.16.0.3/16"],"mtu":1500}]
+ ```
+
+ 可以查询到我们刚才添加的网卡信息。
+
+3. **为指定网卡添加一条路由**
+
+ ```
+ $ cat ./test-route.json | kata-runtime kata-network add-route 6ec7a98 -
+ [{"dest":"default","gateway":"172.16.0.1","device":"eth-test"}]
+ ```
+
+ 字段说明如下：
+
+ - dest：设置路由对应的网段。格式为/，必选。分如下3种情况：
+ 1. 配置/；
+ 2. 只配置，则默认掩码为32；
+ 3. 若配置了"dest":"default"，默认无dest，需传入gateway。
+
+ - gateway：设置路由的下一跳网关。设置"dest":"default"时，gateway必选；其他情况可选。
+ - device：必选。设置路由对应的网卡名称，最长支持15字符。
+
+ > **说明：**
+ >如果为容器内的回环设备lo添加路由时，路由配置文件中的"device"字段对应的设备名称为"lo"。
+
+4. **删除指定路由**
+
+ ```
+ $ cat ./test-route.json | kata-runtime kata-network del-route 6ec7a98 -
+ ```
+
+ test-route.json字段与添加路由输入json文件的字段相同。
+
+ > **说明：**
+ >- 输入字段中dest为必选，device/gateway均为可选。kata根据不同字段进行模糊匹配，删除对应的路由规则。例如指定了dest为某个IP，则所有该IP的规则都会被删除。
+ >- 如果删除的是容器内回环设备lo的路由时，路由配置文件中的"device"字段对应的设备名称为"lo"。
+
+5. **删除已经添加的网卡**
+
+ ```
+ $ cat ./test-iface.json | kata-runtime kata-network del-iface 6ec7a98 -
+ ```
+
+ > **说明：**
+ >删除网卡时，仅根据网卡容器内名称（name字段）来删除。即便填写其他字段，kata也不会使用。
+
+
+以上为常用场景和命令行示例，具体命令行接口见附录[接口列表](接口列表.md#ZH-CN_TOPIC_0184808188)。
+
+## kata IPVS子系统
+ ```
+
+2. 修改容器虚拟服务参数
+
+ ```
+ kata-runtime kata-ipvs ipvsadm --parameters "--edit-service --tcp-service 172.17.0.7:80 --scheduler rr --persistent 5000"
+ ```
+
+3. 删除容器虚拟服务地址
+
+ ```
+ kata-runtime kata-ipvs ipvsadm --parameters "--delete-service --tcp-service 172.17.0.7:80"
+ ```
+
+4. 为虚拟服务地址添加一个真实服务器
+
+ ```
+ kata-runtime kata-ipvs ipvsadm --parameters "--add-server --tcp-service 172.17.0.7:80 --real-server 172.17.0.4:80 --weight 100"
+ ```
+
+5. 修改容器真实服务器参数
+
+ ```
+ kata-runtime kata-ipvs ipvsadm --parameters "--edit-server --tcp-service 172.17.0.7:80 --real-server 172.17.0.4:80 --weight 200"
+ ```
+
+6. 删除容器真实服务器
+
+ ```
+ kata-runtime kata-ipvs ipvsadm --parameters "--delete-server --tcp-service 172.17.0.7:80 --real-server 172.17.0.4:80"
+ ```
+
+7. 查询服务信息
+
+ ```
+ kata-runtime kata-ipvs ipvsadm --parameters "--list"
+ ```
+
+8. 逐条导入耗时太久，可将规则写入文件后，批量导入
+
+ ```
+ kata-runtime kata-ipvs ipvsadm --restore - < <规则文件路径>
+ ```
+
+ > **说明：**
+ >单条添加时默认使用NAT模式，批量导入时添加真实服务器需手动添加-m参数使用NAT模式。
+ >规则文件内容示例：
+ >-A -t 10.10.11.12:100 -s rr -p 3000
+ >-a -t 10.10.11.12:100 -r 172.16.0.1:80 -m
+ >-a -t 10.10.11.12:100 -r 172.16.0.1:81 -m
+ >-a -t 10.10.11.12:100 -r 172.16.0.1:82 -m
+
+9. 清理系统连接缓存
+
+ ```
+ kata-runtime kata-ipvs cleanup --parameters "--orig-dst 172.17.0.4 --protonum tcp"
+ ```
+
+10. 为tcp/tcpfin/udp连接设置超时
+
+ ```
+ kata-runtime kata-ipvs ipvsadm --parameters "--set 100 100 200"
+ ```
+
+ > **说明：**
+ >1. 每个容器支持iptables规则数量最大为20000条（5k service，3个server/service），add-service和add-server都算作规则。
+ >2. 批量导入前需清空已有规则。
+ >3. 不存在并发测试场景。
+ >4. 以上为常用命令示例，具体命令行接口见附录[接口列表](接口列表.md#ZH-CN_TOPIC_0184808188)。
+
+
diff --git "a/content/zh/docs/Container/\344\273\216\351\225\234\345\203\217\344\273\223\345\272\223\346\213\211\345\217\226\351\225\234\345\203\217.md" "b/content/zh/docs/Container/\344\273\216\351\225\234\345\203\217\344\273\223\345\272\223\346\213\211\345\217\226\351\225\234\345\203\217.md"
index f7e68ba11ce6d5c7350a83b14a472be669e594fe..a43956054e42ec8ef8c4e307a575698ab430818c 100644
--- "a/content/zh/docs/Container/\344\273\216\351\225\234\345\203\217\344\273\223\345\272\223\346\213\211\345\217\226\351\225\234\345\203\217.md"
+++ "b/content/zh/docs/Container/\344\273\216\351\225\234\345\203\217\344\273\223\345\272\223\346\213\211\345\217\226\351\225\234\345\203\217.md"
@@ -4,7 +4,7 @@
从镜像仓库拉取镜像到本地。
-## 描述
+
+
+
-
-
-
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
diff --git "a/content/zh/docs/Container/\345\234\250\345\256\271\345\231\250\344\270\255\346\211\247\350\241\214\346\226\260\345\221\275\344\273\244.md" "b/content/zh/docs/Container/\345\234\250\345\256\271\345\231\250\344\270\255\346\211\247\350\241\214\346\226\260\345\221\275\344\273\244.md"
index 550215280cf1cc2e617c98ff2d9c52912b5b13e5..f16ac5c06069d43e0502599059af4d2f4e149fe4 100644
--- "a/content/zh/docs/Container/\345\234\250\345\256\271\345\231\250\344\270\255\346\211\247\350\241\214\346\226\260\345\221\275\344\273\244.md"
+++ "b/content/zh/docs/Container/\345\234\250\345\256\271\345\231\250\344\270\255\346\211\247\350\241\214\346\226\260\345\221\275\344\273\244.md"
@@ -24,7 +24,8 @@ exec命令支持参数参考下表。
+
+
+
+
diff --git "a/content/zh/docs/Container/\345\234\272\346\231\257\350\257\264\346\230\216.md" "b/content/zh/docs/Container/\345\234\272\346\231\257\350\257\264\346\230\216.md"
index a879af216018233b2a17e754eb16f3bb5e151cb3..86f2a35c29f36a78c690601cd0b5362959e82322 100644
--- "a/content/zh/docs/Container/\345\234\272\346\231\257\350\257\264\346\230\216.md"
+++ "b/content/zh/docs/Container/\345\234\272\346\231\257\350\257\264\346\230\216.md"
@@ -1,4 +1,4 @@
# 场景说明
+
diff --git "a/content/zh/docs/Container/\345\255\230\345\202\250\351\251\261\345\212\250\351\205\215\347\275\256.md" "b/content/zh/docs/Container/\345\255\230\345\202\250\351\251\261\345\212\250\351\205\215\347\275\256.md"
index bac4497f938c609d7e2e4d903c0024055af4dd38..bae58726d671e13e088d5e60f372b715e0737afc 100644
--- "a/content/zh/docs/Container/\345\255\230\345\202\250\351\251\261\345\212\250\351\205\215\347\275\256.md"
+++ "b/content/zh/docs/Container/\345\255\230\345\202\250\351\251\261\345\212\250\351\205\215\347\275\256.md"
@@ -1,82 +1 @@
-# 存储驱动配置
字符串变量。 可取指定值：
+
-
-
-
-- **PodSandboxStatus**
+
描述Podsandbox的状态信息
@@ -855,7 +855,7 @@
SELinuxOption selinux_options
+
Int64Value run_as_user
@@ -880,7 +880,7 @@
+
@@ -1285,22 +1285,22 @@
ContainerAttributes attributes
+ ContainerAttributes attributes
CpuUsage cpu
+ CpuUsage cpu
MemoryUsage memory
+ MemoryUsage memory
FilesystemUsage writable_layer
+ FilesystemUsage writable_layer
ContainerMetadata metadata
+ ContainerMetadata metadata
+
+- **[Runtime服务](Runtime服务.md)**
+
+- **[Image服务](Image服务.md)**
+
+
diff --git "a/content/zh/docs/Container/\346\217\217\350\277\260-1.md" "b/content/zh/docs/Container/\346\217\217\350\277\260-1.md"
index 2f3b3ec7362dc6c7da24f4a49331d083d4d9ace9..8274aae78c5e968f310b5da8cf115f6033fd9b3b 100644
--- "a/content/zh/docs/Container/\346\217\217\350\277\260-1.md"
+++ "b/content/zh/docs/Container/\346\217\217\350\277\260-1.md"
@@ -6,9 +6,9 @@ CRI API 接口是由kubernetes 推出的容器运行时接口，CRI定义了容
当前实现CRI版本为v1alpha1版本，官方API描述文件如下：
-[https://github.com/kubernetes/kubernetes/blob/release-1.9/pkg/kubelet/apis/cri/v1alpha1/runtime/api.proto](https://github.com/kubernetes/kubernetes/blob/release-1.9/pkg/kubelet/apis/cri/v1alpha1/runtime/api.proto)，
+[https://github.com/kubernetes/kubernetes/blob/release-1.14/pkg/kubelet/apis/cri/runtime/v1alpha2/api.proto](https://github.com/kubernetes/kubernetes/blob/release-1.14/pkg/kubelet/apis/cri/runtime/v1alpha2/api.proto)，
-ISulad使用的为pass使用的1.9.7版本API描述文件，与官方API略有出入，以本文档描述的接口为准。
+ISulad使用的为pass使用的1.14版本API描述文件，与官方API略有出入，以本文档描述的接口为准。
> **说明：**
>CRI接口websocket流式服务，服务端监听地址为127.0.0.1，端口为10251，为固定端口，不支持外部配置。
diff --git "a/content/zh/docs/Container/\346\234\200\345\244\247\345\217\245\346\237\204\346\225\260\351\231\220\345\210\266.md" "b/content/zh/docs/Container/\346\234\200\345\244\247\345\217\245\346\237\204\346\225\260\351\231\220\345\210\266.md"
index 71b9a0e29aa948673af866bffc7ed56973749798..580f0743301100c38a99cdb1f2ea5a1738821501 100644
--- "a/content/zh/docs/Container/\346\234\200\345\244\247\345\217\245\346\237\204\346\225\260\351\231\220\345\210\266.md"
+++ "b/content/zh/docs/Container/\346\234\200\345\244\247\345\217\245\346\237\204\346\225\260\351\231\220\345\210\266.md"
@@ -45,8 +45,7 @@
容器启动指定--files-limit参数，并检查files.limit参数是否成功写入：
```
-[root@localhost ~]# lcrc run -tid --files-limit 1024 --system-container --external-rootfs /tmp/root-fs empty init
-01e82fcf97d4937aa1d96eb8067f9f23e4707b92de152328c3fc0ecb5f64e91d
+[root@localhost ~]# lcrc run -tid --files-limit 1024 --system-container --external-rootfs /tmp/root-fs empty init 01e82fcf97d4937aa1d96eb8067f9f23e4707b92de152328c3fc0ecb5f64e91d
[root@localhost ~]# lcrc exec -it 01e82fcf97d4 bash
[root@localhost ~]# cat /sys/fs/cgroup/files/files.limit
1024
diff --git "a/content/zh/docs/Container/\346\237\245\350\257\242\345\215\225\344\270\252\345\256\271\345\231\250\344\277\241\346\201\257.md" "b/content/zh/docs/Container/\346\237\245\350\257\242\345\215\225\344\270\252\345\256\271\345\231\250\344\277\241\346\201\257.md"
index a171d18bac0359cf7430894dbe0fe33cf26e50bf..ce7da8c358fbc75e4b3987f69ae47dd0d3b7ccbe 100644
--- "a/content/zh/docs/Container/\346\237\245\350\257\242\345\215\225\344\270\252\345\256\271\345\231\250\344\277\241\346\201\257.md"
+++ "b/content/zh/docs/Container/\346\237\245\350\257\242\345\215\225\344\270\252\345\256\271\345\231\250\344\277\241\346\201\257.md"
@@ -47,7 +47,7 @@ inspect命令支持参数参考下表。
## 约束限制
+
+
+
+
+
+
+
@@ -57,6 +69,12 @@ ps命令支持参数参考下表。
```
$ lcrc ps -a
-STATUS PID IMAGE COMMAND EXIT_CODE RESTART_COUNT STARTAT FINISHAT RUNTIME ID NAMES running 21164 busybox "sh" 0 0 23 minutes ago 2 hours ago lcr c75284634bee c75284634beeede3ab86c828790b439d16b6ed8a537550456b1f94eb852c1c0a
+
+ID IMAGE STATUS PID COMMAND EXIT_CODE RESTART_COUNT STARTAT FINISHAT RUNTIME NAMES
+e84660aa059c rnd-dockerhub.huawei.com/official/busybox running 304765 "sh" 0 0 13 minutes ago - lcr e84660aa059cafb0a77a4002e65cc9186949132b8e57b7f4d76aa22f28fde016
+$ lcrc ps -a --format "table {{.ID}} {{.Image}}" --no-trunc
+ID IMAGE
+e84660aa059cafb0a77a4002e65cc9186949132b8e57b7f4d76aa22f28fde016 rnd-dockerhub.huawei.com/official/busybox
+
```
diff --git "a/content/zh/docs/Container/\346\243\200\350\247\206\351\225\234\345\203\217-5.md" "b/content/zh/docs/Container/\346\243\200\350\247\206\351\225\234\345\203\217-5.md"
index 590a0f3c36248d5c434904ae13f0485cddb24505..81e252d73166d972853c8eed3b9db2be36aad9ce 100644
--- "a/content/zh/docs/Container/\346\243\200\350\247\206\351\225\234\345\203\217-5.md"
+++ "b/content/zh/docs/Container/\346\243\200\350\247\206\351\225\234\345\203\217-5.md"
@@ -12,7 +12,7 @@ lcrc inspect [options] CONTAINER|IMAGE [CONTAINER|IMAGE...]
## 参数
+
+
+
@@ -242,6 +247,7 @@ run命令支持参数参考下表。
--entrypoint 参数指定不存在的入口参数
+- 使用--volume参数时，由于容器启动时会对/dev/ptmx设备进行删除重建，因此请勿将/dev目录挂载至容器/dev目录，应使用--device对/dev下的设备在容器中进行挂载
- 禁止使用echo的方式向run命令的stdin输入数据，会导致客户端卡死。应该直接将echo的值作为命令行参数传给容器
```
@@ -295,12 +301,12 @@ run命令支持参数参考下表。
- > **注意：**
+ > **须知：**
>第一种情况，先挂载/home/test1，然后挂载/home/test2，这种情况会导致/home/test1的内容覆盖掉原来/mnt下面的内容，这样可能导致/mnt下面不存在abc目录，这样会导致挂载/home/test2到/mnt/abc失败。
>第二种情况，先挂载/home/test2，然后挂载/home/test1。这种情况，第二次的挂载会把/mnt的内容替换为/home/test1的内容，这样第一次挂载的/home/test2到/mnt/abc的内容就看不到了。
>因此，不支持第一种使用方式；第二种使用用户需要了解这种数据无法访问的风险
- > **注意：**
+ > **须知：**
>- 高并发场景（并发启动200容器）下，glibc的内存管理机制会导致内存空洞以及虚拟内存较大（例如10GB）的问题。该问题是高并发场景下glibc内存管理机制的限制，而不是内存泄露，不会导致内存消耗无限增大。可以通过设置MALLOC\_ARENA\_MAX环境变量来减少虚拟内存的问题，而且可以增大减少物理内存的概率。但是这个环境变量会导致iSulad的并发性能下降，需要用户根据实际情况做配置。
> ```
> 参考实践情况，平衡性能和内存，可以设置MALLOC_ARENA_MAX为4。（在arm64服务器上面对iSulad的性能影响在10%以内）
diff --git "a/content/zh/docs/Container/\351\203\250\347\275\262\346\226\271\345\274\217.md" "b/content/zh/docs/Container/\351\203\250\347\275\262\346\226\271\345\274\217.md"
index c25ca90c30120251b95b6e3eb5909d49899ad700..1ee0c75c18608d2db1f52e5982cd702c99ef330e 100644
--- "a/content/zh/docs/Container/\351\203\250\347\275\262\346\226\271\345\274\217.md"
+++ "b/content/zh/docs/Container/\351\203\250\347\275\262\346\226\271\345\274\217.md"
@@ -7,408 +7,410 @@
- **命令行方式**
-在启动服务的时候，直接通过命令行进行配置。其配置选项可通过以下命令查阅：
+ 在启动服务的时候，直接通过命令行进行配置。其配置选项可通过以下命令查阅：
-```
-$ lcrd --help
-lightweight container runtime daemon
+ ```
+ $ lcrd --help
+ lightweight container runtime daemon
+
+ Usage: lcrd [global options]
+
+ GLOBAL OPTIONS:
+
+ --authorization-plugin Use authorization plugin
+ --cgroup-parent Set parent cgroup for all containers
+ --cni-bin-dir The full path of the directory in which to search for CNI plugin binaries. Default: /opt/cni/bin
+ --cni-conf-dir The full path of the directory in which to search for CNI config files. Default: /etc/cni/net.d
+ --default-ulimit Default ulimits for containers (default [])
+ -e, --engine Select backend engine
+ -g, --graph Root directory of the LCRD runtime
+ -G, --group Group for the unix socket(default is lcrd)
+ --help Show help
+ --hook-spec Default hook spec file applied to all containers
+ -H, --host The socket name used to create gRPC server
+ --image-layer-check Check layer intergrity when needed
+ --image-opt-timeout Max timeout(default 5m) for image operation
+ --insecure-registry Disable TLS verification for the given registry
+ --insecure-skip-verify-enforce Force to skip the insecure verify(default false)
+ --log-driver Set daemon log driver, such as: file
+ -l, --log-level Set log level, the levels can be: FATAL ALERT CRIT ERROR WARN NOTICE INFO DEBUG TRACE
+ --log-opt Set daemon log driver options, such as: log-path=/tmp/logs/ to set directory where to store daemon logs
+ --native.umask Default file mode creation mask (umask) for containers
+ --network-plugin Set network plugin, default is null, suppport null and cni
+ -p, --pidfile Save pid into this file
+ --pod-sandbox-image The image whose network/ipc namespaces containers in each pod will use. (default "rnd-dockerhub.huawei.com/library/pause-${machine}:3.0")
+ --registry-mirrors Registry to be prepended when pulling unqualified images, can be specified multiple times
+ --start-timeout timeout duration for waiting on a container to start before it is killed
+ -S, --state Root directory for execution state files
+ --storage-driver Storage driver to use(default overlay2)
+ -s, --storage-opt Storage driver options
+ --tls Use TLS; implied by --tlsverify
+ --tlscacert Trust certs signed only by this CA (default "/root/.iSulad/ca.pem")
+ --tlscert Path to TLS certificate file (default "/root/.iSulad/cert.pem")
+ --tlskey Path to TLS key file (default "/root/.iSulad/key.pem")
+ --tlsverify Use TLS and verify the remote
+ --use-decrypted-key Use decrypted private key by default(default true)
+ -V, --version Print the version
+ ```
-Usage: lcrd [global options]
+ 示例： 启动lcrd，并将日志级别调整成DEBUG
-GLOBAL OPTIONS:
+ ```
+ $ lcrd -l DEBUG
+ ```
- --authorization-plugin Use authorization plugin
- --cgroup-parent Set parent cgroup for all containers
- --cni-bin-dir The full path of the directory in which to search for CNI plugin binaries. Default: /opt/cni/bin
- --cni-conf-dir The full path of the directory in which to search for CNI config files. Default: /etc/cni/net.d
- --default-ulimit Default ulimits for containers (default [])
- -e, --engine Select backend engine
- -g, --graph Root directory of the LCRD runtime
- -G, --group Group for the unix socket(default is lcrd)
- --help Show help
- --hook-spec Default hook spec file applied to all containers
- -H, --host The socket name used to create gRPC server
- --image-layer-check Check layer intergrity when needed
- --image-opt-timeout Max timeout(default 5m) for image operation
- --insecure-registry Disable TLS verification for the given registry
- --insecure-skip-verify-enforce Force to skip the insecure verify(default false)
- --log-driver Set daemon log driver, such as: file
- -l, --log-level Set log level, the levels can be: FATAL ALERT CRIT ERROR WARN NOTICE INFO DEBUG TRACE
- --log-opt Set daemon log driver options, such as: log-path=/tmp/logs/ to set directory where to store daemon logs
- --native.umask Default file mode creation mask (umask) for containers
- --network-plugin Set network plugin, default is null, suppport null and cni
- -p, --pidfile Save pid into this file
- --pod-sandbox-image The image whose network/ipc namespaces containers in each pod will use. (default "rnd-dockerhub.huawei.com/library/pause-${machine}:3.0")
- --registry-mirrors Registry to be prepended when pulling unqualified images, can be specified multiple times
- --start-timeout timeout duration for waiting on a container to start before it is killed
- -S, --state Root directory for execution state files
- --storage-driver Storage driver to use(default overlay2)
- -s, --storage-opt Storage driver options
- --tls Use TLS; implied by --tlsverify
- --tlscacert Trust certs signed only by this CA (default "/root/.iSulad/ca.pem")
- --tlscert Path to TLS certificate file (default "/root/.iSulad/cert.pem")
- --tlskey Path to TLS key file (default "/root/.iSulad/key.pem")
- --tlsverify Use TLS and verify the remote
- --use-decrypted-key Use decrypted private key by default(default true)
- -V, --version Print the version
-```
-
-示例： 启动lcrd，并将日志级别调整成DEBUG
-
-```
-$ lcrd -l DEBUG
-```
- **配置文件方式**
-lcrd配置文件为/etc/isulad/daemon.json，各配置字段说明如下：
+ lcrd配置文件为/etc/isulad/daemon.json，各配置字段说明如下：
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ 针对所有容器的默认钩子配置文件
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ 指定限制的资源类型，如“nofile”。两个字段名字必须相同，即都为nofile，否则会报错 。Hard指定的值需要大于等于Soft'。如果Hard字段或者Soft字段未设置，则默认该字段默认为0。
+
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-针对所有容器的默认钩子配置文件
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-指定限制的资源类型，如“nofile”。两个字段名字必须相同，即都为nofile，否则会报错 。Hard指定的值需要大于等于Soft'。如果Hard字段或者Soft字段未设置，则默认该字段默认为0。
-
+ 示例：
-示例：
+ ```
+ $ cat /etc/isulad/daemon.json
+ {
+ "group": "lcrd",
+ "graph": "/var/lib/lcrd",
+ "state": "/var/run/lcrd",
+ "engine": "lcr",
+ "log-level": "ERROR",
+ "pidfile": "/var/run/lcrd.pid",
+ "log-opts": {
+ "log-file-mode": "0600",
+ "log-path": "/var/lib/lcrd",
+ "max-file": "1",
+ "max-size": "30KB"
+ },
+ "log-driver": "stdout",
+ "hook-spec": "/etc/default/lcrd/hooks/default.json",
+ "start-timeout": "2m",
+ "storage-driver": "overlay2",
+ "storage-opts": [
+ "overlay2.override_kernel_check=true"
+ ],
+ "registry-mirrors": [
+ "docker.io"
+ ],
+ "insecure-registries": [
+ "rnd-dockerhub.huawei.com"
+ ],
+ "pod-sandbox-image": "",
+ "image-opt-timeout": "5m",
+ "native.umask": "secure",
+ "network-plugin": "",
+ "cni-bin-dir": "",
+ "cni-conf-dir": "",
+ "image-layer-check": false,
+ "use-decrypted-key": true,
+ "insecure-skip-verify-enforce": false
+ }
+ ```
-```
-$ cat /etc/isulad/daemon.json
-{
- "group": "lcrd",
- "graph": "/var/lib/lcrd",
- "state": "/var/run/lcrd",
- "engine": "lcr",
- "log-level": "ERROR",
- "pidfile": "/var/run/lcrd.pid",
- "log-opts": {
- "log-file-mode": "0600",
- "log-path": "/var/lib/lcrd",
- "max-file": "1",
- "max-size": "30KB"
- },
- "log-driver": "stdout",
- "hook-spec": "/etc/default/lcrd/hooks/default.json",
- "start-timeout": "2m",
- "storage-driver": "overlay2",
- "storage-opts": [
- "overlay2.override_kernel_check=true"
- ],
- "registry-mirrors": [
- "docker.io"
- ],
- "insecure-registries": [
- "rnd-dockerhub.huawei.com"
- ],
- "pod-sandbox-image": "",
- "image-opt-timeout": "5m",
- "native.umask": "secure",
- "network-plugin": "",
- "cni-bin-dir": "",
- "cni-conf-dir": "",
- "image-layer-check": false,
- "use-decrypted-key": true,
- "insecure-skip-verify-enforce": false
-}
-```
+ > **须知：**
+ >默认配置文件/etc/isulad/daemon.json仅供参考，请根据实际需要进行配置
-> **注意：**
->默认配置文件/etc/isulad/daemon.json仅供参考，请根据实际需要进行配置
diff --git "a/content/zh/docs/Container/\351\205\215\347\275\256TLS\350\256\244\350\257\201\344\270\216\345\274\200\345\220\257\350\277\234\347\250\213\350\256\277\351\227\256.md" "b/content/zh/docs/Container/\351\205\215\347\275\256TLS\350\256\244\350\257\201\344\270\216\345\274\200\345\220\257\350\277\234\347\250\213\350\256\277\351\227\256.md"
index a2c910ea1343ed70e31eae54e2d899cfe4633a62..cce1955fe161ad549338658129c9c447e5b8f03e 100644
--- "a/content/zh/docs/Container/\351\205\215\347\275\256TLS\350\256\244\350\257\201\344\270\216\345\274\200\345\220\257\350\277\234\347\250\213\350\256\277\351\227\256.md"
+++ "b/content/zh/docs/Container/\351\205\215\347\275\256TLS\350\256\244\350\257\201\344\270\216\345\274\200\345\220\257\350\277\234\347\250\213\350\256\277\351\227\256.md"
@@ -2,50 +2,98 @@
## 描述:port与lcrd通信，容易导致安全问题，因此推荐使用更加安全的方式TLS\(**Transport Layer Security - 安全传输层协议**）进行远程访问。
+iSulad采用C/S模式进行设计，在默认情况，iSulad守护进程lcrd只侦听本地/var/run/lcrd.sock，因此只能在本地通过客户端lcrc执行相关命令操作容器。为了能使lcrc可以远程访问容器，lcrd守护进程需要通过tcp:ip的方式侦听远程访问的端口。然而，仅通过简单配置tcp ip:port进行侦听，这样会导致所有的ip都可以通过调用lcrc -H tcp://:port与lcrd通信，容易导致安全问题，因此推荐使用较安全版本的TLS\(**Transport Layer Security - 安全传输层协议**）方式进行远程访问。
## 生成TLS证书
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
+ 详见"(命令行参数说明"与"部署方式"的--default-ulimits相关选项。
+
+ --ulimit可以对以下类型的资源进行限制。
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
## 示例:\[\]来限制容器中设备的读写速度。
+lcrc create/run时使用--device-read-bps/--device-write-bps :\[\]来限制容器中设备的读写速度。
## 参数
+
+
-
-
-
-
-
-
+
+
+
+
+
+
+
+
+
diff --git "a/content/zh/docs/Installation/\345\217\221\345\270\203\345\214\205\345\256\214\346\225\264\346\200\247\346\240\241\351\252\214.md" "b/content/zh/docs/Installation/\345\217\221\345\270\203\345\214\205\345\256\214\346\225\264\346\200\247\346\240\241\351\252\214.md"
index a0a693e445948abefedb5b66f0f6154c23c8b35d..928d14cea3b13c5da408c49117f761b47153c13c 100644
--- "a/content/zh/docs/Installation/\345\217\221\345\270\203\345\214\205\345\256\214\346\225\264\346\200\247\346\240\241\351\252\214.md"
+++ "b/content/zh/docs/Installation/\345\217\221\345\270\203\345\214\205\345\256\214\346\225\264\346\200\247\346\240\241\351\252\214.md"
@@ -1,4 +1,4 @@
-# 发布包完整性校验
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ ...
+
+ /usr/libexec/qemu-kvm
+
+
+
+
+```
+
diff --git "a/content/zh/docs/Virtualization/\345\207\206\345\244\207\350\231\232\346\213\237\346\234\272\347\275\221\347\273\234.md" "b/content/zh/docs/Virtualization/\345\207\206\345\244\207\350\231\232\346\213\237\346\234\272\347\275\221\347\273\234.md"
index 465037d325c74227792da716200e63b9302a572d..8347fe62c444f15b6bf28ec8db4b50a00b5363b6 100644
--- "a/content/zh/docs/Virtualization/\345\207\206\345\244\207\350\231\232\346\213\237\346\234\272\347\275\221\347\273\234.md"
+++ "b/content/zh/docs/Virtualization/\345\207\206\345\244\207\350\231\232\346\213\237\346\234\272\347\275\221\347\273\234.md"
@@ -46,7 +46,6 @@
# dhclient br0
```
-
- 如果没有DHCP服务器，给br0配置静态IP，例如设置静态IP为192.168.1.2，子网掩码为255.255.255.0。
```
@@ -181,7 +180,6 @@ Open vSwitch网桥，具有更便捷的自动化编排能力。搭建Open vSwitc
# dhclient br0
```
-
- 如果没有DHCP服务器，给br0配置静态IP，例如192.168.1.2。
```
diff --git "a/content/zh/docs/Virtualization/\345\211\215\350\250\200.md" "b/content/zh/docs/Virtualization/\345\211\215\350\250\200.md"
index 8a8945c1e9fe9229f57f9c7128e8784f1be1f18f..ca4599194d76da542e80edd87570dd4d15635c5e 100644
--- "a/content/zh/docs/Virtualization/\345\211\215\350\250\200.md"
+++ "b/content/zh/docs/Virtualization/\345\211\215\350\250\200.md"
@@ -15,16 +15,16 @@
-
+
-
+
+
+
-
+
+
