搜尋

搜尋結果

美獅美高梅為澳門帶來大型永久藝術收藏
旅遊情報
LifeMag Editor・2017-03-18

美高梅今天隆重宣佈在澳門設立大型永久藝術收藏。由美高梅出資購買,收藏品將於本年美獅美高梅開幕之時正式亮相。 「美獅美高梅藝術收藏」聯繫東西古今,囊括超過300件頂級藝術珍品,與美獅美高梅的內部公共空間完美融合。藏品包括清朝古董地毯、出自著名藝術家手筆的現代及當代亞洲畫作和雕塑、本地和鄰近地區新進藝術家的委託創作,以及大型裝置藝術品等。而藝術名家如蕭勤、劉丹、劉國松、澳門本地藝術家吳仕明,以及薛松等均一一在列。 美高梅矢志推動融匯世界文化mdash;mdash;透過「美獅美高梅藝術收藏」,把一系列頂級藝術精品融入到各式娛樂體驗之中,令各界人士有更多機會接觸和了解藝術。即將開幕的美獅美高梅揉合本地文化和前衛設計,當大家到訪酒店時,在内展出的一系列藝術珍品將引領他們開展一段藝術旅程。整個藝術收藏均經過精心挑選和策劃,無論是任何類型的作品,賓客在探索其背後的故事時,將恍如走過歷史一樣,獲得非一般的感受和體驗。 美高梅中國控股有限公司聯席董事長及執行董事何超瓊女士表示:「我們非常高興能在美獅美高梅呈獻衆多著名亞洲藝術家的重要作品,部分更是我們邀約創作,當中不乏澳門本地藝術家的參與。美高梅銳意在澳門打造獨一無二的文化體驗,推廣文化旅遊mdash;mdash;有見及此,整個收藏的每個細節均一絲不苟,力求為本地和海外遊客帶來驚喜。憑藉美高梅在文化娛樂事業的深厚地位,以及對澳門豐富歷史的尊重,我們很榮幸能藉這批藝術傑作,連結中國及亞洲的文化傳統,同時將澳門及中國的創意帶到世界,爲兩地作出貢獻。」 美高梅中國控股有限公司首席執行官及執行董事簡博賢先生表示:「作爲澳門文化藝術推手,美高梅一直不遺餘力培養公衆對藝術的欣賞和認識。繼澳門美高梅推出『美高梅展藝空間』後,我們非常高興能在本年度開幕的美獅美高梅,帶來博物館級的『美獅美高梅藝術收藏』。結合澳門美高梅及美獅美高梅的多元體驗,此收藏定能將澳門帶到世界,鞏固澳門的世界旅遊休閒中心形象。」 主席典藏 「主席典藏」由香港的文化企業家及獨立策展人許劍龍先生策展,囊括25件著名現當代亞洲藝術家之作。本收藏的大部分藝術品植根東方美學之餘同時受西方文化所影響,散發當代氣息。「美獅美高梅藝術收藏」策展人許劍龍先生表示:「打從一開始,美高梅和我對這個藝術收藏項目擁有共同的願景,使我有機會結集一系列連結東西古今的出衆藝術作品。能夠搜羅衆多享負盛名的亞洲藝術家之作,以及委託他們特別創作,實在是我的榮幸。我希望這個收藏能啓發澳門居民和來自世界各地的旅客,在東方語境中理解當代藝術的美,並以自己的方式去解讀和回應每件作品。」 「以藝術連繫世界」爲「主席典藏」的主題並貫穿所有藏品。本收藏並置呈現東方及西方特色,以及傳統與創新精神,帶來包括蕭勤、劉丹、劉國松、林國成、薛松、夏小萬和鄭路等一衆藝術大師的傑作mdash;mdash;他們當中許多均是在海外發展事業的華人藝術家。 本收藏的亮點爲中國抽象畫家蕭勤的《光之躍動2016》,這件闊9米、高1.6米的布面壓克力作品,是蕭勤藝術生涯迄今為止所繪畫過的最大型畫作。身爲一位在歐洲和美國居住及工作超過五十年的中國藝術家,其作品巧妙地將西方美學與中國傳統技法和哲學融合,真實地呈現「東方精神」的概念。現代中國藝術大師朱德群在藝術生涯的最後階段創作了一幅大型藝術作品mdash;mdash;蕭勤深受其啓發,遂爲「美獅美高梅藝術收藏」創作《光之躍動2016》,以展示其積累逾半世紀的藝術精髓。 薛松的大尺幅拼貼作品《澳門八景》是「主席典藏」的另一重點收藏。由於藝術家工作室的一場火災,使其發展出獨特的藝術風格mdash;mdash;薛松擅長將被火燒過的殘餘紙張重新拼貼在畫布上,在上面繪畫並加上顔色,爲作品賦予全新的生命。是次薛松特別爲「美獅美高梅藝術收藏」創作《澳門八景》,更爲此特地到訪澳門,蒐集本地書本及刊物以供創作之用。《澳門八景》不僅捕捉了澳門的自然美態,更同時記錄了薛松這次旅程,爲作品增添多重意義。 清朝御製地毯 「美獅美高梅藝術收藏」的領銜藏品為首次亮相亞洲的28張來自18和19世紀的中國御製地毯。這批罕有和珍貴的地毯曾經在清朝(1644年至1911年)作為北京紫禁城的裝飾,極具象徵性之餘更蘊藏豐富的歷史文化意義。 美高梅中國控股有限公司藝術及文化事務總監郭蕙心小姐表示:「美高梅一直致力推廣文化藝術至社會各個階層。透過展出這批御製地毯,我們誠邀賓客踏上一趟時光之旅,欣賞多個世紀前的藝術創作和卓越工藝,從而對這個中國歷史和文化的重要時期加深了解。這些珍貴的中國藝術品現在以澳門爲家,結合本地的豐富文化歷史,定能加强澳門作爲重視藝術文化的國際大都會地位。」 中國繩結地毯的歷史可追溯到明朝(1368年至1644年),但以複雜技術和珍貴材料製作的地毯,直至清朝康熙時期(1661年至1722年)才開始蓬勃。美高梅收藏的御製地毯結合絲綢、金、銀和銅,體現出大師級的超卓工藝。這些非凡珍品不僅是裝飾,更是皇權表達其世界觀的重要途徑。 其中一件亮點藏品為清乾隆御製龍紋地毯《天龍圖》(1736年至1795年)。地毯為寧壽宮而製,當中的龍、花朵和雲的圖案完美平衡。當時的皇帝以天地協調者的身份自居,致力維持社會和諧,這思想正正在該三種設計元素的平衡感中獲得體現。 當時用作裝飾紫禁城大亭園的御製地毯,甚少向公衆展示。根據檔案記載,至今尚存的御製絲綢和金絲地毯不超過300張,更顯這批收藏彌足珍貴。

繁忙都市後花園。LUSH SPA
美容
蘇蘇・2016-08-28

都市人繁忙非常,很多也是一身兼數職,弄得經常頸梗膊痛,蘇蘇就是一個例子,經常拼搏真是身心疲累,所以一定要有舒緩解壓的方法,對於蘇蘇來說,其中一種解壓方法就是做SPA,我相信沒人反對吧。 在香港和澳門做SPA的地方很多,有不少也有自家特色,個人而言,除了要找到自己適合的按摩師外,舒適的環境也是非常重要的,當然能夠親親大自然就最理想。 曾經在外國網站看過一些SPA的介紹,其中有傳統英式鄉村小木屋環境,大愛 不過港澳地方生活空間矜貴,心想這是外國SPA才有的優勢,怎知道早前蘇蘇有大發現,在香港找到了。 早前收到 Lush 嵐舒的邀請親臨她們在中環開設的旗艦店及水療中心,公關很有自信的說蘇蘇一定不會失望的,如此有自信,蘇蘇一定要去探個究竟啦 樓高五層的Lush旗艦店及水療中心,地下是售賣個人護理產品,二樓則是化妝品。 三至五樓是水療中心,當踏出升降機的一刻,已經聽見鳥兒叫聲、傳統英式音樂、還有英式鄉村花園的香氣,蘇蘇感覺有如愛麗斯夢遊仙境一樣,突然去到我的夢想小木屋。 走進室內,你會看見一張長長的木餐檯,上面放滿了各種時令水果,還有一些手工油漆的彩色木椅圍繞在木檯四周。各式各樣的花瓶和水壺中安插著新鮮的花;復古的茶杯懸掛在鈎子上;由再生木製成的層架上放著一罐又一罐的茶葉,每一罐都貼著印有嵐舒獨特字款的標籤;茶葉罐之間以一疊疊香氣誘人的按摩芭分 隔,有遠離煩囂的感覺,真心的喜歡。 而且還有一個小花園,蘇蘇真的在香港的中環區嗎 蘇蘇今次體驗的是SYNAESTHESIA HK$2,000 80分鐘,這是Lush 最具代表性的水療,糅合了多元感官享受的全身按摩療程。Lush 嵐舒的聯合創辦人 Mark Constantine 兼任首席香水師,他擁有氣味及形狀的通感能力。Mark 更委任來自 The Imagined Village 樂隊的 Simon Emmerson 帶領創作各療程的音樂。他們與行為治療師 Helen Kennedy 女士以及由經驗豐富的治療師組成的 Lush 嵐舒水 療項目研發團隊合作,創作了這個調節情緒的按摩療程,讓你獲得多重感官的享受。 治療師會在療程前與顧客進行初步諮詢,顧客需要選擇一個想在療程後得到的感受,比如「變得活力充沛」或 是「充滿抱負」。我們會針對顧客選擇的不同感受而創作「行為處方」, 糅合天然精油、療程配樂、色彩及按 摩步驟,就連按摩動作都根據配樂來編排。 但蘇蘇很好奇,為什麼三層水療中心只有四間水療房間但有九位專業治療師呢 ,原來是因為這裡每天每一間水療房間只接受四位客人預約,每一位治療師除了主理療程外,還要負責清潔及準備工作,所以需要充足人手。 水療房間的門打開之際,蘇蘇真的嘩了一聲。。。這就是空間 這時治療師送來一個煙霧瓶,頓時讓這英式小木屋房間充滿香氣與神秘感,而這個味道就是蘇蘇剛才在資詢時選的「Free」,按摩療程中用的是也是剛才選的『RELAX』按摩芭,籍由身體及按摩師雙手的熱力讓按摩芭融入全身肌膚,伴隨著是特別編製的音樂,旋律中穿插着悅耳的鳥鳴聲,這環境這嗅覺這聽覺這觸覺,讓我真的慢慢放鬆下來直到睡著了。 起來時已經是煥然一新。 療程結束後,蘇蘇還可以靜靜的享受一杯芳香四溢的英式香茶呢 旁邊的精油浸浴芭及按摩芭,就是在療程之後LUSH送給客人回家後繼續感受它的魔力。 LUSH SPA 香港中環擺花街 21 號 Soho Square 24 樓 TEL 852 3915 0638

澳門賦予澳門文華東方獨特的魅力——專訪北亞太區推廣傳訊部總監趙嬰Ada
人物專訪
鳳凰天空・2016-04-15

Text Vicki Lu Editor Joanna Lee Photo 鄧鋒 原籍上海卻紮根澳門 十五年在文華東方酒店從小小實習生一步一個腳印走到北亞太區推廣傳訊部總監 2014年中國酒店人獎榮獲ldquo;年度公關及市場酒店人rdquo;大獎 澳門回歸十六年傑出人物:趙嬰Ada。 澳門十六年:變化的商機 Ada加入澳門東方酒店至今已經有15年之久,從當初小小的實習生到現在北亞太區推廣傳訊部總監,經歷了澳門酒店業在澳門的回歸十六年裡天翻復地的變化。總結這些變化的時候,Ada反復提到了ldquo;商機rdquo;二字。十六年澳門的發展讓酒店更加的國際化。十六年前,澳門國際性的酒店寥寥無幾,但是現在國際性的酒店品牌在澳門鱗次櫛比。很多酒店在回歸之後湧入澳門,給澳門帶來非常多的商機,比如因為大酒店有很大的會議廳等設施吸引很多大型會議陸續在澳門舉辦,像亞太經濟論壇等等,在澳門這麼小的地方可以辦這種大活動,十六年之前是不能想像的。 除此之外,Ada還提到了十六年澳門的發展使得更多來自亞太地區的遊客對澳門更加傾心。以前很多旅客住在香港,來澳門只有半天時間,遊覽葡京酒店等地標。可是現在很多旅客是直奔澳門,住在澳門食在澳門,體驗澳門的文化,現在有從香港機場直接到澳門的船就是為了滿足這種需要,這些變化給澳門酒店帶來的商機是巨大的。 澳門十六年:不變的親切感 在採訪中談及對澳門的認識,Ada一語中的的指出親切感是澳門這十六年來不變的魅力,比起其他大都市,澳門給人休閒、舒適的感覺,這其中,人與人之間的親切感功不可沒。做服務行業,Ada把來來往往的客人當做是朋友,把一起打拼工作的同事當做是家人,把工作融入到日常生活中來,這樣既不會感覺到工作的壓力,生活也有了熱情,這是Ada處理家庭和工作的方式。這也代表了不少澳門人的態度,而澳門人的親切感正是來源於這種不驕不躁的生活方式。不僅如此,Ada特別指出父母的言行舉止會給孩子們以後待人接觸的態度產生影響,所以,Ada希望自己能夠言傳身教的把澳門這種獨特的親切感傳遞給孩子們,並且一代一代傳承下去。 澳門十六年:澳門賦予澳門文華東方獨特的魅力 文華東方酒店1984年就落地澳門,陪伴很多澳門人的成長。談及文華東方酒店在這十六年的發展,Ada感慨萬千,首先她提到這十六年來文華東方不斷精進的國際化與本土化的融合。文華東方酒店雖然是一個國際性的品牌,但是在每一個地方都盡量的融入本地的元素,比如引入本地的餐飲和本地的員工。Ada用自己舉例子,雖然生在上海,但是從小長在澳門的Ada對澳門充滿的感情,ldquo;只有本地的員工,他們才是知道什麼是最重要的rdquo;,Ada說雖然自己一直學習的是國際性酒店管理知識,但是她對文華東方多數的貢獻來源於她從小到大對澳門的理解和深刻的感情。Ada非常認真地闡述了自己對酒店推廣的理念:ldquo;我們從來不會單獨的推廣我們的酒店有多麼地厲害,一定是會聯繫上澳門這個地方,因為人們都是先選擇地方,再選擇酒店,澳門是獨一無二的,既有中國文化,又有葡萄牙文化,兩種文化的交融造就了今天的澳門,是澳門賦予了澳門文華酒店特殊的魅力rdquo;。 除此之外,ldquo;個人感受rdquo;也是酒店這些年發展中著重的部分,從細節中感動顧客是Ada一直在努力的方向,Ada舉例說,大家旅行中都有丟行李的遭遇,著急和不知所措不言而喻,文華東方酒店就會給每一個丟行李的顧客準備一個應急箱,裡面有換洗的衣服啊等等,可以說是非常貼心。 澳門十六年:多元化的未來 澳門發展至今,碩果累累,讓人目不暇接。但是當下放眼全球,經濟發展的相對滯緩,讓人不由得為澳門的未來擔憂,對此Ada卻有不同的觀點:多元化是澳門未來發展的一個方向,像是現在政府大力扶持的橫琴,再加上香港,澳門三個地方各司其職的融入,會帶來更加多元化的發展。當問到是否懼怕競爭的時候,Ada的長遠眼光更是讓人刮目相看:更多更好的酒店的加入並不是壞事,相反是一件好事,因為我們不是相互打壓而是聯合起來創建一個能夠和與其他大城市並肩的產業。 訪談的最後,我們想請Ada說說對澳門年輕人的建議,Ada回顧了自己在澳門從小學到大學的時光,感慨那時的澳門資源非常有限,機會也不多,但是回歸之後,澳門發展和變化巨大,政府的投資和經濟的發展讓現在的各個大學設備齊全,機會更是不勝枚舉。很多年輕人在畢業之前已經是經驗豐富,完全可以與澳門之外的學生競爭。所以Ada想要告誡年輕人注重自己的個性培養,並且要對自己充滿自信。

志高膽大,創寫水晶傳奇——專訪水精之戀有限公司董事長鄧海強
人物專訪
鳳凰天空・2016-04-13

Text 石湘 Editor Joanna Lee Photo 鄧鋒 從平凡無奇的人事部員工到建立了自己的水晶博物館,從十幾年前順德的一家小店鋪,到如今多家澳門繁華地段的體驗店。鄧海強用自己的經歷書寫傳奇人生,用勇氣和智慧圓了水晶夢,用誠意和真心贏得了員工和客戶的信賴,成為眾人眼中的人生贏家 有一種人,你一接近,就會被他言語和思維中散發的人格魅力所俘獲,這一種人,他一開口,你就願意聽他滔滔不絕分享經歷和人生,即使話題走偏,也不忍打斷。這一次小編採訪水晶大王鄧海強時,就感受到了這種魔力。鄧海強出生於美稱ldquo;海滨邹鲁、美食之乡rdquo;的廣東汕頭,之後因為父親工作原因,曾舉家來到了山水甲天下的桂林暫居,也是這樣一次和桂林的緣分,埋下了水晶夢的萌芽。ldquo;我父親是海軍,從小到大因為他工作的關係我們經常搬家,小學的時候搬去過桂林一段時間,桂林是個好地方,好山好水,還有一些奇形怪狀的石頭,令我非常感興趣,即使之後離開了桂林,我對這類事物的興趣和熱情絲毫沒有減輕,反而與日俱增,這也是我後來創業時選擇水晶的原因,天然水晶很特別,不同的水土、機緣,也造就了形狀、顏色、光澤各異的水晶,最神奇的是,它養人!,只要你不單純的把它當買賣,真誠的與人分享,它能保你身體安康rdquo;。 一開始,初入社會的鄧海強和所有平輩的年輕人一樣,替別人打工、過著為柴米油鹽奔波的日子,雖然平淡但也安穩,可這樣的安穩並沒有持續很久,在鄧海強奮鬥到人事部經理,薪水和資歷都不可同日而語時,他開始因為沒有挑戰性而對這份工作失去興趣,毅然決然的辭去了自己辛苦打拼了好幾年的工作,轉為自己創業,ldquo;我從酒店的基層做起,上級看我機靈可靠,很快提拔我到人事部經理,我很喜歡這份工作,與人打交道,但是我內心其實嚮往轟轟烈烈的生活,去冒險、去闖,我不甘心一輩子就這麼平淡下去,總覺得男人就要做出一番大事業來,於是考慮自己創業,也是這個時候我想到了水晶rdquo;。2000年,本著發掘天然水晶的想法,鄧海強拿著賣掉房子得到的十多萬,和幾個合夥人踏上了去非洲尋找天然水晶的冒險路,2001年,成功從非洲帶回來一批天然水晶的鄧海強在廣東順德的一家商場成功的開起了第一家店,在合理、誠心的經營下,他稀有的水晶很快得到了市場的熱捧,看到自己的水晶在市場的前景,有勇有謀的他迅速加開了分店,還為自己的水晶品牌取了一個別致的名字mdash;ldquo;水精之戀rdquo;,此後,發展的趨勢便一發不可收拾,沒過幾年,他甚至還在順德建了第一家天然水晶博物館。至今,鄧海強的水晶店已發展到60多家,遍佈廣東省,甚至體驗店都開到了澳門,而這一切的發生只花了14年。 談及和澳門的緣分,鄧海強表示這和澳門迴歸有很大的關係,澳門迴歸後發生了天翻地覆的變化,最重要的就是國家政策帶給中小企業的機會,國家大力發展自由行的政策,對旅遊、娛樂業的推廣,把全世界的人帶到了澳門,這讓鄧海強看到了商機,再加上澳門的中葡文化在迴歸之後得到了最好的融合,這讓想以水晶文化為銷售突破口的鄧海強對澳門的市場更為上心。一次偶然的機會,澳門文化局高層在走訪順德的時候偶然參觀了鄧海強的水晶博物館,在震撼之下,希望他能把天然的水晶文化帶入澳門。有了政府的支持,鄧海強迅速進軍澳門市場,不過三年時間,他已經在澳門開了5家水晶體驗店,通過分享水晶文化,更多的遊客和澳門本地人都更瞭解天然水晶,也瞭解到ldquo;水精之戀rdquo;這個品牌,ldquo;現在是電商時代,再也不是完完全全靠現場銷售的時代,我們也在互聯網上有自己的銷售網站和售後人員,我們的銷售人員不會急著把商品現場賣出去,而是執著在讓客戶瞭解我們的品牌文化,當他們對你的產品文化忠誠有了一定的認同,無論在哪裡也能夠購買到你的產品,而且是真心實意、具有二次回購、口口相傳等可能,這也是有一些實體水晶體驗店賺不到錢,我們依然投入人力物力的原因rdquo;。

Swarm mode 上線 5 - load balancer | 還有那些事該考量?
科技新知
MacauYeah・2024-11-18

前面介紹了 ingress network ,亦介紹了 proxy gateway 。能做到的基本都做到了,再來就是考量安全性的問題。因為加了 proxy gateway ,前述的例子是所有 service ,都放在同一個 yaml 檔中。好處是,所有相關的東西存放在同一個檔中, gateway ,背後的 service 都一眼看到。但壞處就是有其中一個 service 更新,都要改那個 yaml 檔。更大的問題是, stack deploy 的指令,不單只更新其中一個 service ,就連其他 service 都會自動取得最新 image 而 redeploy 。 對於一個緊密的系統來講,同步更新可能不是大問題。但對於一些預定排程發佈的系統可不能這樣因為副作用而更新了。如果你也有這樣的分開管理需求,可以參考下面做法,把 gateway service 及 upstream service 放在不同的檔案中,然後經過 external network把所有 service 串連起來。 # nginxstack.yaml, docker stack deploy c nginxstack.yaml nginx services httpgateway image httpgateway ports 80808080 deploy replicas 1 update_config delay 10s restart_policy condition onfailure # managerstack.yaml services managerhttp image bretfisherhttpenv networks nginx_default default deploy replicas 3 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==manager networks nginx_default external true # dmzstack.yaml services dmzhttp image bretfisherhttpenv networks nginx_default default deploy replicas 2 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==dmz networks nginx_default external true 這樣,不同 service 的維護人員,就可以獨自控制自己的檔案。在第一次發佈時,確認 nginxstack.yaml 先行發佈就可以了。對應的發佈指令是docker stack deploy c nginxstack.yaml nginx,它會自動産生一個 nginx_default (即 stack名字_default )的網絡。之後其他service,就可以經networks的設定找到它了。 services YOUR_SERVICE networks nginx_default default networks nginx_default external true 上述即使分離檔案,在安全性考量時還是有一個問題,就是 ingress network 的問題。試想一下,dmzhttp (Demilitarized Zone)原本被設定的原因,就是想限制某些訪問只能一些可以公開的服務。但因為經過 ingress network 之後,它們會在所有機器上開放這些 port。那就是,以下面的例子來講,若 dmzhttp 是公開的服務, intrahttp 是內部服務,即使用 intrahttp 使用不同的port 8889。但一經 swarm mode 預設的 ingress network ,在node.labels.zone==dmz的那些節點,還是可以訪問到 intrahttp 。 services dmzhttp image bretfisherhttpenv ports 88888888 deploy replicas 2 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==dmz intrahttp image bretfisherhttpenv ports 88898888 deploy replicas 3 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==intra 我們前述介紹的 proxy gateway ,其實已經有一定程度可以解決這個問題。因為 proxy gateway 是根據 http 協定中的 host header 去做分流。在邊界網絡進來的「合法」訪問,道理上會好好地經引導到我們的 dmzhttp 。不過網路的邪惡可容小看, proxy gateway 也會有被騙的一日。有特定能力的攻擊者,只需找到目標域名,還是可以接觸到 intrahttp 。 若要做進一步隔離,在這種情況下,我們可以在 dmz , intra 機器中各設定一套 swarm ,完全獨立,這是最安全的做法。但這樣做的管理成本就會變高,因為兩個網段都會有自己的 manager 節點,而且在 dmz 網段的 manager 節點也有被攻擊的可能。 若我們回到單一 swarm 的方向,可以修改各個 service 中的 port 和 deploy 。利用 post mode 中的「host」,配合 deploy mode 中的「global」,完全跳開 ingress network。 services dmzhttp image nginx ports target 80 published 8888 mode host deploy mode global update_config delay 1s restart_policy condition any placement constraints node.labels.zone==dmz intrahttp image bretfisherhttpenv ports target 8888 published 8888 mode host deploy mode global update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==intra 上面的例子中, dmzhttp 會在所有 dmz 的機器中,每個節點只運行一份服務,而且直接使用該機的 8888 port ,外面不會再有 ingress network 的 存在。同樣地,intrahttp 會在 intra 的所有節點,運行一份服務,佔用它們的8888 。這兩個服務,即使使用一個 port ,swarm 也不會說有任何問題。因為它們不會經 ingress network 搶佔其他人的 8888。 可能會有讀者問,如果 host mode 這麼安全,為什麼預設會是 ingress network,那我們就要先了理清 ingress network 與 host mode 有有什麼分別?假設我們只運行一個service,它佔用8888。 功能ingress modehost mode replicas 數 同一個 service replicas 為任意數量,什至比節點的數目多 因為有 port 限制,每個節點最多只能運行一份 Virtual IP Virtual IP 任意在節點中跳轉也可以,因為 ingress 會自動找到對應的 service 所在的節點 Virtual IP必需要與 service 所在節點綁定,其他節點訪問不到 load balance 有 沒有 host mode 就像我們傳統在各自的節點上自行佈署自己的程序,各個節點只有一份。所以不會有自動 load balance 的效果,如果客戶端訪問固定的IP,就會得到是固定的接器接受請求。我們有需要,就要在前面加一個 Proxy Gateway 或 HA proxy 。 Virtual IP 也一樣, host mode 下需要好好地自動跟著 service 的生命期,不過幸運的是, Docker 預設己經有自動重啟 service 功能,即前文中的 restart_policy ,它在 host mode 下也適用。如果大家有配合 deploy 中的 global mode , Virtual IP 的並沒有實際變動。但如果沒有 global mode ,就要再想想辦法了。 最後考慮 load balance 的問題,如果進入點的 service 的真的不太消耗資源,沒有 load balance 也是可以的 ,但若超負荷,就必需要自建 proxy gateway 。經過進入點後,若我有背後的 service 就沒有所謂的 ingress 和 host mode 選擇。