Intel QAT 加速卡可以对HTTPS的请求进行异步请求， 加快证书处理， 降低系统性能消耗。
nginx 作为代理， 可以代理HTTPS请求， 需要重新编译，支持QAT加速卡，这样才能将请求给QAT加速卡。
Intel QAT 加速卡安装在上一遍文章已经提到， 这里就不在说了， 可以查看之前文章。
这回我们说说如何把QAT卡封装到docker容器中。
我测试过了， 就算在docker容器中安装驱动， 也需要在宿主机上安装驱动。是值代理服务可以不用在宿主机上安装。
intel qat 加速卡安装配置 ： https://sukbeta.github.io/intel-qat/
宿主机上nginx配置qat：https://sukbeta.github.io/nginx-qat/
Intel QAT 加速卡可以对HTTPS的请求进行异步请求， 加快证书处理， 降低系统性能消耗。
nginx 作为代理， 可以代理HTTPS请求， 需要重新编译，支持QAT加速卡，这样才能将请求给QAT加速卡。
Intel QAT 加速卡安装在上一遍文章已经提到， 这里就不在说了， 可以查看之前文章。
intel qat 加速卡安装配置 ： https://sukbeta.github.io/intel-qat/
Nginx QAT Instasll： https://01.org/sites/default/files/downloads//337020-003-qatwcontaineranddocker.pdf
nginx package
1 | cd /home |
Intel QAT 加速卡可以对HTTPS的请求进行异步请求， 加快证书处理， 降低系统性能消耗。
Haproxy 作为代理， 可以代理HTTPS请求， 需要重新编译，支持QAT加速卡，这样才能将请求给QAT加速卡。
Intel QAT 加速卡安装在上一遍文章已经提到， 这里就不在说了， 可以查看之前文章。
intel qat 加速卡安装配置 ： https://sukbeta.github.io/intel-qat/
haproxy QAT Install： https://01.org/sites/default/files/downloads/621658-1.1-qat-debugging-guide.pdf
haproxy intel 测试配置: https://software.intel.com/content/www/cn/zh/develop/articles/accelerating-ssl-load-balancers-with-intel-xeon-v3-processors.html
1 | cd /home |
英特尔 Quick Assist Technology （以下简称 QAT ）是 英特尔 针对网络安全和数据存储 推出 的一个硬件 加速 技术。 QAT 支持对称数据加密算法（如AES）中的密码操作和验证操作运算和公钥非对称数据加密算法。
Intel QAT加速卡结合Intel其QAT_Engine测试性能的提升，其支持的异步模式对性能的提升很大
QAT 官网 ： https://www.intel.cn/content/www/cn/zh/architecture-and-technology/intel-quick-assist-technology-overview.html
QAT卡说明：https://01.org/sites/default/files/downloads/intelr-quickassist-technology/intelquickassisttechnologyopensslperformance.pdf
RKE 安装 rancher HA server 一般要有4台机器， 一台是lvs、nginx代理机器，3台为K8S机器，做etc、rancher server。
版本：
docker 容器在封装的时候一般只会安装程序需要的软件包。一些工具类的软件包不会安装的，这样容器会很大。也不常用，无意义。
但是这样如果容器有问题，或想查看一些信息，如网络信息、文件内容、抓包等。这样就没办法做到了。
下面说一种方法，容器共享进程、网络资源，可以用用 –pid、–ipc、–net 等参数
这样就可以查看容器的进程信息、网络、文件等事情了。
首先，运行一个容器：
1 | docker run -d -p 7080:80 nginx:latest |
运行一个nginx容器，
直接用 docker exec 进到容器里的时候， 是不能用iptables、ps、vim等命令的。
当容器启动的时候添加了 “–restart=always” 参数，那样容器有问题会一直重启， docker服务重启之后，这个容器也会自动起来。
这样的启动方式适合与一些监控程序，跟着机器一起启动，出问题也会自动重启。
例如：
1 | docker run -d --restart=always nginx:latest |
