okhelp的专栏

例如 ： 运行docker容器时，没有映射50600端口，想在不影响运行的情况下，添加该端口映射： iptables -t nat -A DOCKER -p udp --dport 50600 -j DNAT --to 172.17.0.2:50600 iptables -t nat -A POSTROUTING -p udp -s 172.17.0.2 -d 172.17.0.2 --dport 50600 -j MASQUERADE iptables -A DOCKER -p udp --dpor.

lxc-conf配置项： lxc-conf配置项的格式为 --lxc-conf="key = value " 可以有多项 Cgroup部分（所有Cgroup子系统的配置参数均可以通过lxc-cgroup 命令进行动态获得或者调整）主要用于配置CPU和内存资源 对应的key值主要有，cpu ,cpuset 如 lxc.cgroup.cpuset.cpus = 0,1 lxc.cgroup.cpu.shares = 1234 ...