搜尋

搜尋結果

澳門毛孩守護舍救浪浪
生活在我城
文創遊樂場 // 米米 Esther Lim・2018-04-10

圖中是澳門毛孩守護舍近幾個月來的救援！每隻毛小孩由第一日接手，全部都會做身體檢查，有病就醫，合適的全部做曬絕育才交給領養人或回放原地（地盤）！但❌從來沒有收取任何費用⋯⋯住宿 醫療 疫苗 絕育費 保健品 糧食等開支 頗大 特別醫療費用！！日常開支由義賣及善心人士捐贈同義工自費支付！但收入不及支出！要詳細資料，請直接聯絡我們！ 如大家認同毛舍的努力成果，請支援一下義工們的工作，有你支持，我們才有動力及勇氣去幫助急難的毛小孩，大家可以存入戶口或直接交到四間寵物店（有圖）⋯⋯本舍代表各毛孩先謝謝大家！ 圖文提供 Mr. 李大介

路邊天文-2017全澳天文器材展順利舉行
生活在我城
Trisha・2017-11-29

路邊天文2017全澳天文器材展順利舉行 　　 澳門天文學會於二零一七年十一月廿六日下午四點至晚上九點於澳門塔石廣場，順利舉行路邊天文 ndash; 2017全澳天文器材展活動，該活動由澳門基金會贊助。澳門天文學會理事長李仕卿在開幕式中致開幕詞，出席開幕剪綵的嘉賓有澳門基金會行政委員會委員區榮智、澳門科學館代表施文俊、澳門培正中學代表蕭文毅、澳門天文學會副會長廖忻怡、澳門天文學會理事長李仕卿。參與路邊天文ndash; 2017全澳天文器材展的社會團體和學校有澳門科學館、澳門大學天文學會、鏡平中學、浸信中學、慈幼中學、澳門天文學會，還有一些天文愛好者李治路易、ChrisTou、黃則祺、澳門天文學會部分理事都有參與。 不少市民到場透過天文望遠鏡觀察月亮和松山燈塔 , 令他們認識到天文望遠鏡的原理和應用。除此之外，活動當中也有一些現場音樂表演環節，令活動更為熱鬧。通過大型天文器材展覽，讓市民近距離接觸平常少見的天文儀器和科普設備，有利推廣天文科普工作，同時讓本地天文同好建立交流平台 。

冒充政府人員電騙猖獗 多部門聯動機制正式啟動
專題報導
小城小事多・2017-08-17

司法警察局今日下午宣布正式啟動反詐騙聯動機制，並且設立24小時防詐騙查詢熱線88007777，供市民查詢及提供相關資訊。同時，司警聯同治安警察局以及海關，到關閘、外港碼頭等出入境口岸大堂張貼「提防電話詐騙」海報，提醒市民和遊客提高警惕。 下午三點半，警方及海關人員到關閘口岸大堂張貼防騙海報。據司警博彩及經濟罪案調查廳廳長陳堅雄表示，假冒本澳政府人員的電話詐騙數字持續上升，自今年7月20日至8月16日，海關、治安警及司警共接獲2894宗舉報和查詢，當中49宗有損失，合共損失約澳門幣一千二百五十萬元。 陳堅雄指出，司警得到金融管理局、郵電局、高教辦以及電訊運營商的配合，正式啟動「反詐騙聯動機制」。透過與電訊營運商緊急聯絡機制，若發現本澳手機號碼被用作犯罪則會將號碼終止。同時與金管局、銀行業界以及內地反電信網絡詐騙中心建立直接溝通機制，透過止付可疑銀行賬戶，堵截電騙團伙轉移贓款。 以上文章及圖片均轉載自網路，所有版權歸原作者所有 原文地址：httpswww.cyberctm.com

澳門難民福利會電影分享日
生活在我城
LifeMag Editor・2017-05-20

為響應6月20日聯合國「世界難民日」，讓更多澳門市民了解及接觸到與難民有關的訊息，喚起其對國際難民苦況的關注，澳門難民福利會定於2017年6月17日星期六 晚上8時假庇道學校禮堂（高地烏街118號 舉行「澳門難民福利會電影分享日」，播放難民電影 ldquo;邊緣紀錄 Life on the Border rdquo;。 電影講述八位生活在敘利亞及伊拉克邊境難民營的難民兒童，學會通過拍攝，以自編自導的方式去呈現他們最真實的心聲。他們透過鏡頭的視角表現出他們對安穩生活的強烈嚮往，揭露了戰爭爆發後他們家庭所遭遇的慘痛經歷，同時大聲呼喊渴求得到世界的關注及幫助，以挽救自身、家人及朋友被戰爭改寫的悲慘命運。 活動免費入場，歡迎隨緣樂助，為世界各地難民獻出關懷與愛心。當日所籌得之善款將透過聯合國難民署UNHCR援助世界各地的難民。如欲留座或查詢，可致電2893 3255與明愛慈善資源部李小姐或任小姐聯絡。為善最樂，福有攸歸！

印堂寬廣, 事業運向前
熊神進・2016-11-09

男人屬陽, 他敢愛敢恨, 愛的時候, 他把愛說出來, 恨的時候, 他亦不會把痛苦埋在心裡, 多年來, 他愛過亦恨過, 最遺憾的, 就是他間接做了殺嬰爹, 害了一條小生命。他是辛酉日出生, 肖蛇, 按玄理, 明年他犯白虎和指背星, 他的腦袋不清晰, 很彷徨, 他又再度戀愛。 筆者是局外人, 沒有資格左右某人戀愛, 只是他誠意來信, 筆者才從面相下語。他太注重得失, 快樂時高歌, 失意時難過, 把人性表露無遺, 如果他明白28歲那年印堂部位是他人生轉捩點, 他把精力放在事業上, 2017年至2020年他就成為一位主管, 很可惜, 他太執著愛情的起起落落, 結果30歲前在經濟不良好情況下結婚, 他搬起石頭打自己的腳, 害了自己, 也害了家人。 他的缺點比優點多, 尤其是他很容易不滿現狀, 憤世嫉俗, 仇富心嚴重, 在某些日子, 他曾有犯罪心態, 筆者再三提點他, 希望他學佛, 明白富貴是浮雲, 行善才是正路。

澳門十六浦索菲特酒店 第九屆靈感婚宴展於十月廿三日舉行
愛情婚嫁
LifeMag Editor・2016-10-10

第九屆靈感婚宴展 日期 2016年10月23日 星期日時間 下午1時至晚上8時地點 澳門十六浦索菲特酒店六樓宴會廳www.sofitelmacau.com 澳門十六浦索菲特酒店呈獻「第九屆靈感婚宴展」！本屆婚宴展與眾多知名品牌聯手預備富豐節目，當中包括 middot; 日本婚戒專門品牌IPrimo講解如何揀選最合適的婚戒 middot; Dream House專業化妝師示範姐妹妝 middot; 專業花藝師教授新娘花球工作坊 除了以上活動外，即場確定婚宴可獲八五折優惠以及更多額外禮遇，包括婚宴當晚住宿、雙人海風餐廳自助午餐、免開瓶費等。 更設有驚喜大抽獎，獎品豐富，萬勿錯過 關於澳門索菲特酒店婚宴 締造完美一刻，讓索菲特酒店為您成就美事 獨特的五星級法式建築風格、文化及服務，融合濃厚的澳葡特色，成就一場瑰麗的難忘回憶。 獨特的堤畔露天景緻，飽覽夕陽河岸醉人美景，連接著雅緻宴會廳，無論是舉行別具情調的雞尾酒派對或是典雅隆重的囍宴，將是您們幸福回憶的舞台。 我們婚宴策劃員的無微不至，讓您充分體驗法式接待藝術。由籌劃婚宴的準備工作到安排宴會上的每個細節，我們都一絲不苟，確保每件事都隨您的夢想一一實現。 中式囍宴每席由澳門幣8,688起，查詢 8861 7112 H6480SL5@sofitel.com

這種痣, 你有沒有?
玄學星相
熊神進・2016-10-09

痣躲藏出來, 是等待機會, 500年前在淚園相見,這刻的回憶, 今生在夢中再度浮現, 歷歷在目。 如凡八字陰星多的女生, 其一生都有悲觀性格, 她在信中訴說的情況, 老師是理解, 也感受了沒陽光的少女, 其一生需要成熟的人士照顧, 而她的配偶宮內藏老人星, 從易經上分折, 她是離婚命, 有3件事我要善心提點 1 她在2018年會遇到一位老油條, 他是現代渣男, 也是小說中的白馬王子, 他會追求她, 同時當他得到她的身體後就離開她, 當然這需要一些小技巧輔助, 注意他在房內的偷攝鏡。 2 由於她的身體玷有負能量, 她的自卑更明顯, 她在2021年前鬱鬱寡歡, 她也沒心情再接觸愛情, 而且在她洗澡時, 她會很用力去沖洗, 企圖把污辱洗去。 3 她的官星很亮, 建議考警, 從今天開始, 她勤加鍛煉, 向公務員大門進發, 請記住, 她是來世上服務眾生, 並不是躲在房間胡思亂想, 祝福。

[Hit爆夏天]「澳門好幫手，Fun享唔停手」Facebook分享抽獎活動
購物‧時裝
LifeMag Editor・2016-08-08

您今日上咗「澳門好幫手」買嘢未呀？【Hit爆夏天】系列活動一浪接一浪！ 《今期推介》「澳門好幫手，Fun享唔停手」Facebook抽獎活動！由2016年8月8日1200至8月14日2359 期間，分享呢個Post同您最想買嘅產品 類型 ，就有機會免費購買精選產品！ 豐富獎品等您抽中︰ Super Star（共2名）︰ CTM Mall MOP 5000 優惠券 Twinkle Star（共6名）︰CTM Mall MOP 300 優惠券 Tiny Star（共20名）︰CTM Mall MOP 100 優惠券 Little Star（共40名）︰CTM Mall MOP 50 優惠券 參加方法： 1 「讚」澳門好幫手Macau GoodHands Facebook專頁；及 2）分享活動帖子到自己的Facebook（帖子必須設定為公開），寫上 #澳門好幫手，Fun享唔停手 #分享最想買的產品或產品類型 例子：#澳門好幫手，Fun享唔停手 #我最想買日本零食 澳門好幫手，Fun享唔停手！ 即上澳門好幫手：httpmacaugoodhands.com 活動詳情︰httpgoo.gl3xiZ8Q

七月, 穿衣要注意一些忌諱
玄學星相
熊神進・2016-08-03

年青人不畏鬼神, 在穿衣服時候也不講究忌諱, 你愈是善心提點, 他她愈是不接受。今天是七月初一, 鬼門關門打開, 地府的兄弟姐妹, 叔伯嬸母上來人間受佈施, 我們是血肉凡夫, 能量不一, 當負能量過高, 就會跟他們魂相遇, 為了減少跟陰魂相遇的機會, 我們不要在黃昏後黎明前穿一些古古怪怪的衣服, 同時, 亦不宜半夜晾衣服, 因為濕衣服的水氣帶有不穩定的離子, 磁場電波容易與陰界接觸, 而使陰靈有溝通途徑。 如有任何問題，歡迎聯絡： 林小姐 13726267799晚8時後 熊神進：澳門 85366618785 Facebook 熊神進澳門風水師 公共微信 macaumasterxiong 淘寶風水法器店：httpmacauhung.taobao.com

金光飛航乘客遊澳，體驗免費Wi-Fi上網服務
旅遊情報
LifeMag Editor・2016-02-19

金光飛航推出兩項全新優惠，特意為往返澳門的乘客提供一個絕無僅有的旅程新體驗。乘坐金光飛航往澳門的頭等艙乘客可免費獲贈1日WiFi上網卡一張，確保他們離船後，在遊澳期間依然能與網路連接。另外，金光飛航亦為「澳門金沙度假區」微信粉絲提供購買標準艙及頭等艙船票的特別優惠。 WiFi 卡推廣 由即日起至2016年3月31日，乘客凡於指定金光飛航網站、手機應用程式及票務櫃檯購買市區航線（香港至澳門）及機場航線（香港至澳門）頭等艙成人正價船票，即可享獲澳門電訊1日WiFi上網卡一張，確保旅客在澳門都可與親友或工作夥伴保持聯繫。此外，旅客亦可使用此上網卡在網上搜羅更多澳門獨特的歷史背景、尋找遊澳的最佳好去處及品嚐各樣的本地美食。 WeChat promotion 澳門金沙度假區微信粉絲亦可在2016年12月31日或之前在其官方微信上，獲取金光飛航電子優惠券，憑券購買船票將享有以下優惠： 標準艙及頭等艙成人正價單程船票可獲享85折優惠； 標準艙來回套票優惠價每套港幣285元，以及 頭等艙來回套票優惠價每套港幣485元 更多有關金光飛航優惠及詳情，請瀏覽httpwww.cotaiwaterjet.comferrypromotion.html。

金光飛航推出豪華專車接送及貴賓迎送免費服務
旅遊情報
LifeMag Editor・2015-11-16

金光飛航現正推出全新的豪華專車接送及貴賓迎接免費服務，讓賓客一嘗名人的時尚生活，於登船前尊享奢華禮遇。身穿制服的司機將在貴賓指定的地點恭候，並以豪華平治休旅車接載您前往澳門氹仔客運碼頭，隨後登上金光飛航所擁有的14艘現代雙體船之其中一艘，並坐進可容納8人的豪華貴賓艙，盡享您的奢華旅程。此外，賓客亦可享用一份精美餐盒、優先離船以及免費行李托運服務。此優惠亦適用於抵達澳門氹仔客運碼頭後，並計劃前往澳門其他地方作目的地之賓客。 賓客只須以正價購買八張市區或機場航線的成人貴賓艙船票，即可享受此優惠，價格由澳門幣港幣2,054元起。金光飛航的貴賓艙更提供免費的無綫網絡服務，方便賓客在旅途中可與親友或工作夥伴保持聯繫。 無論是商務或是休閒旅客，是次優惠必定讓想感受兼具奢華及尊貴貴賓艙的賓客非常心動。貴賓艙船票數量有限，先到先得，敬請盡早預訂。有關優惠詳情，請瀏覽httpwww.cotaiwaterjet.comlimousineservice.html。 金光飛航每天早上6時30分至凌晨3時提供服務；由早上6時30分至晚上11時30分期間之航班為每30分鐘一班。無論於網上或航程途中，旅客均可親身體驗金光飛航的優質服務及各項優惠。

「百老匯舞台」呈獻「棟篤笑作品展他爸的少爺占」talk show
娛樂殿堂
LifeMag Editor・2015-11-11

現場觀眾被少爺占的表演逗得笑聲不絕。 少爺占扮鬼扮馬，與嘉賓一起懷緬過去的難忘時光。 少爺占充分發揮其搞笑本色，叫全場觀眾笑聲不絕。 叱咤903 DJ少爺占闊別一年的棟篤笑talk show於香港叫好叫座，今年再接再厲，由棋人娛樂製作主持，昨晚首次將笑聲帶到澳門，駕臨「百老匯舞台」發放無限笑彈。少爺占作為香港其中一個最受歡迎的電台DJ，貫徹其風趣幽默風格，於表演當晚博得全場笑聲雷動，掌聲此起彼落。整個表演更邀請了一班入行以來緊密合作的伙伴，包括：Donald、何兆基、林一峰、林二汶、野仔及艾粒等擔任嘉賓，一同又唱又講回顧少爺占的心路歷程。 澳門首個零距離表演娛樂中心 mdash;「百老匯舞台」自2015年5月開幕以來，匯聚亞洲及國際最精彩表演，當中設有近3,000 個可靈活調配的座位，以及為賓客提供尊享的星級款待。「百老匯舞台」繼夏日呈獻多個國際級表演之後，將源源不絕送上多項精彩娛樂節目，務求為賓客帶來無限歡騰。

櫻花之後的日本賞花攻略
旅遊情報
LifeMag Editor・2015-04-15

足利紫藤花夢幻 來源足利花卉公園 富士山配芝櫻美景 來源 富士芝櫻祭 過咗櫻花花季之後，其實日本仍然有唔少靚花美景。如果打算這兩個月去日本，錯過了櫻花花期，也不用失望，選擇去看芝櫻或紫藤花同樣是賞心悅目！ 芝櫻花期由4月中旬至5月下旬，雖然名字有個櫻，但它並非櫻花，而是長於地上的。在東京近郊有兩個賞芝櫻聞名的地方，其一是秩父市的羊山公園的「芝櫻之丘」，由4月15日至5月6日舉行芝櫻祭，面積約17600平方公尺內有40萬棵芝櫻盛開，佈滿如粉紅毛毯般的芝櫻花海，非常漂亮。 另一賞芝櫻名所是富士五湖之一的本栖湖，於4月18日至5月31日期間當地舉辦「2015 富士芝櫻祭」，6個品種80萬棵芝櫻綻放，而最大看點，是在賞花同時 還可以欣賞到世界遺產富士山，兩大美景盡收眼底。現場還設有「富士美食嘉年華」，可品嚐當地特色美食如富士宮炒麵等，大飽口福。 除了芝櫻外，藤花亦是接著櫻花之後綻開。位於栃木縣足利市的「足利花卉公園」，350多株紫藤花在空中垂吊如簾幕，形成引人入勝的花隧道，被CNN評選為世界9大夢幻旅遊景點之一。4月18日至5月17日期間更舉辦大藤節，藤花開放順序由淡紅色、紫色、白色到黃色，不同顏色帶來不同效果。

熊神進5月26至6月1日一周生肖運程
玄學星相
熊神進・2025-05-25

鼠 愛情甜蜜度上升，你對愛人說：「愛就是信任他，愛著他，分享他，不求收穫他。」這番話讓他徹底折服，不再東想西想。工作方面，本周你的工作效率提高，能够高效地完成任務。然而，財運方面需要謹慎理財，避免不必要的開支。健康方面，適當的運動能够提升你的身體狀况，保持良好的生活習慣，避免過度勞累。 牛 對于屬牛男性來說，這個星期工作壓力非常大。工薪一族，本周工作量排山倒海，除了要做好自己的本分工作外，還要學習與同事好好相處。該沉默時不要亂出主意，該表達意見時盡情抒發己見。此外，當前路不通時，不妨停下來思考，或者暫時放下一切工作，放一個短假期，出外放鬆身心，說不定回來時所有問題都能迎刃而解。 虎 財運會出現反復的現象，必須小心理財，限制多餘開支。感情方面，本周變化頗大，交往中可能出現意外的摩擦，必須小心維繫，多互相包容爲宜。整體運勢有好有壞，周二和周五勿行大事，重要事宜放在周三和周日進行會比較順利。建議你在本周多花時間與家人相處，增進彼此間的感情，讓生活更加和諧。 兔 本周屬兔的朋友將面臨較大的工作壓力，需要四處奔波忙碌。《黃帝內經》提醒我們，適度的勞累是可以的，但過度則會影響身體健康。雖然辛苦，但也會有所收穫，努力工作將帶來豐厚的回報。在感情方面，伴侶間可能出現冷淡，建議加强溝通，分享彼此的感受。單身者桃花運旺盛，有機會邂逅心儀的對象，建議多參加社交活動，增加與他人的接觸。 龍 運勢會出現阻滯，幸而對事業影響不大，勞碌奔波之餘仍有收穫，但身旁小人增加，凡事多加謹慎爲宜。感情方面，本周與伴侶的關係較爲穩定，但需多加關心對方，避免因爲小事而發生爭吵。財運方面，需謹慎投資，避免因爲貪心而造成財務損失。健康方面，本周需注意飲食衛生，避免因爲飲食不當而引發健康問題。我知道你仍是愛他，願你有一個美好的夢。 蛇 打工人士亦得貴人助力，工作得心應手，有新發展機會。「太陰」值桃花，人際關係亦好，同事之間合作愉快，每天都可以帶著笑容上班，縱然工作勞碌，但忙得開心。至于做生意的屬蛇女性，人緣好，客源自然好，大利營商，不管是經營零售業、銀行業、旅游業等，只要是與人相關的行業，都有良好業績表現。建議隨身佩戴護身符，以增强運勢。 馬 情緒欠佳，可以出去活動一下，讓身心得到放鬆，否則會越來越煩躁。從事藝術創作、出版文化和娛樂事業的屬馬之人，本周喜遇「華蓋」星，此星又稱小文昌星，也是藝術星，代表文章出衆、有特殊才藝。特質是先苦後甜，代表本周會經歷一段艱難創作期後，表現備受贊許。建議本周隨身佩戴「元辰十二靈石手串」做護身符，以得貴人相助，助其健康成長。 羊 工作上要注重細節，遇到問題時從容應對，避免慌中出錯。財務方面，需注意防範身邊人劫財，保持警惕。健康方面，注意飲食和作息，以免不必要的開支。感情方面，要多一些信任，不要被他人言論牽著走。周一和周六勿行大事，重要事宜放在周四和周日會更順利。建議多花時間與家人和朋友相處，讓生活更加充實。 猴 事業方面會遇到一些阻礙，特別是周五工作進展不盡如人意，要保持謹慎應對。幸運的是，周六會有貴人出現，幫助你解决問題，讓事情迎刃而解。財運方面，需注意合理規劃收支，避免因爲過度消費而導致財務困難。感情方面，本周與伴侶的關係較爲和諧，但需多加溝通，增進彼此的理解和信任。多參與社交活動，拓寬人脉，有助于未來的機會。 鶏 本周屬鶏的運勢有起伏變動。面臨一些瑣事煩擾，需注意保持謹慎與謙遜，儘量不要將小事變大。此外，不管男女，流年「貫索」、「勾神」相隨，順利之中難免有麻煩掣肘、小人暗害。凡涉及法律文件和合同的事宜，都要仔細處理，以防有詐。感情方面，本周需多加關心伴侶，避免因爲小事而發生爭執。健康方面，適當的運動和良好的作息有助于保持健康。 狗 打工人士事事順心，貴人扶持，工作無往不利。流年機會難得，應好好把握，一展所長。心中有任何對公司有利的發展建議，不妨向上司或老闆直抒己見。若然被否决，對你沒有損失；一旦被接納，便有機會掌握領導實權，帶領各部門一起貫徹執行，任務完成後，升職加薪乃水到渠成。周四有「天喜」桃花入命，單身者有機會被介紹給不錯的對象，請好好把握。 猪 在工作方面，必須有諾必踐，切勿失信于人，否則必會後悔莫及。身體情况虛弱，需慎防肝膽方面的疾病，幷需密切注意家中老人的健康。健康方面，「喪門星」出現，特別需要注意自己以及家人的健康，尤其要照顧好老人和小孩。建議定期進行健康檢查，保持良好的飲食和作息習慣，以確保身體健康。保持良好的生活習慣，適度放鬆心情，將有助于你度過這一艱難時期。

Swarm mode 上線 5 - load balancer | 還有那些事該考量？
科技新知
MacauYeah・2024-11-18

前面介紹了 ingress network ，亦介紹了 proxy gateway 。能做到的基本都做到了，再來就是考量安全性的問題。因為加了 proxy gateway ，前述的例子是所有 service ，都放在同一個 yaml 檔中。好處是，所有相關的東西存放在同一個檔中， gateway ，背後的 service 都一眼看到。但壞處就是有其中一個 service 更新，都要改那個 yaml 檔。更大的問題是， stack deploy 的指令，不單只更新其中一個 service ，就連其他 service 都會自動取得最新 image 而 redeploy 。 對於一個緊密的系統來講，同步更新可能不是大問題。但對於一些預定排程發佈的系統可不能這樣因為副作用而更新了。如果你也有這樣的分開管理需求，可以參考下面做法，把 gateway service 及 upstream service 放在不同的檔案中，然後經過 external network把所有 service 串連起來。 # nginxstack.yaml, docker stack deploy c nginxstack.yaml nginx services httpgateway image httpgateway ports 80808080 deploy replicas 1 update_config delay 10s restart_policy condition onfailure # managerstack.yaml services managerhttp image bretfisherhttpenv networks nginx_default default deploy replicas 3 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==manager networks nginx_default external true # dmzstack.yaml services dmzhttp image bretfisherhttpenv networks nginx_default default deploy replicas 2 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==dmz networks nginx_default external true 這樣，不同 service 的維護人員，就可以獨自控制自己的檔案。在第一次發佈時，確認 nginxstack.yaml 先行發佈就可以了。對應的發佈指令是docker stack deploy c nginxstack.yaml nginx，它會自動産生一個 nginx_default （即 stack名字_default ）的網絡。之後其他service，就可以經networks的設定找到它了。 services YOUR_SERVICE networks nginx_default default networks nginx_default external true 上述即使分離檔案，在安全性考量時還是有一個問題，就是 ingress network 的問題。試想一下，dmzhttp （Demilitarized Zone）原本被設定的原因，就是想限制某些訪問只能一些可以公開的服務。但因為經過 ingress network 之後，它們會在所有機器上開放這些 port。那就是，以下面的例子來講，若 dmzhttp 是公開的服務， intrahttp 是內部服務，即使用 intrahttp 使用不同的port 8889。但一經 swarm mode 預設的 ingress network ，在node.labels.zone==dmz的那些節點，還是可以訪問到 intrahttp 。 services dmzhttp image bretfisherhttpenv ports 88888888 deploy replicas 2 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==dmz intrahttp image bretfisherhttpenv ports 88898888 deploy replicas 3 update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==intra 我們前述介紹的 proxy gateway ，其實已經有一定程度可以解決這個問題。因為 proxy gateway 是根據 http 協定中的 host header 去做分流。在邊界網絡進來的「合法」訪問，道理上會好好地經引導到我們的 dmzhttp 。不過網路的邪惡可容小看， proxy gateway 也會有被騙的一日。有特定能力的攻擊者，只需找到目標域名，還是可以接觸到 intrahttp 。 若要做進一步隔離，在這種情況下，我們可以在 dmz , intra 機器中各設定一套 swarm ，完全獨立，這是最安全的做法。但這樣做的管理成本就會變高，因為兩個網段都會有自己的 manager 節點，而且在 dmz 網段的 manager 節點也有被攻擊的可能。 若我們回到單一 swarm 的方向，可以修改各個 service 中的 port 和 deploy 。利用 post mode 中的「host」，配合 deploy mode 中的「global」，完全跳開 ingress network。 services dmzhttp image nginx ports target 80 published 8888 mode host deploy mode global update_config delay 1s restart_policy condition any placement constraints node.labels.zone==dmz intrahttp image bretfisherhttpenv ports target 8888 published 8888 mode host deploy mode global update_config delay 10s restart_policy condition onfailure placement constraints node.labels.zone==intra 上面的例子中， dmzhttp 會在所有 dmz 的機器中，每個節點只運行一份服務，而且直接使用該機的 8888 port ，外面不會再有 ingress network 的 存在。同樣地，intrahttp 會在 intra 的所有節點，運行一份服務，佔用它們的8888 。這兩個服務，即使使用一個 port ，swarm 也不會說有任何問題。因為它們不會經 ingress network 搶佔其他人的 8888。 可能會有讀者問，如果 host mode 這麼安全，為什麼預設會是 ingress network，那我們就要先了理清 ingress network 與 host mode 有有什麼分別？假設我們只運行一個service，它佔用8888。 功能ingress modehost mode replicas 數 同一個 service replicas 為任意數量，什至比節點的數目多 因為有 port 限制，每個節點最多只能運行一份 Virtual IP Virtual IP 任意在節點中跳轉也可以，因為 ingress 會自動找到對應的 service 所在的節點 Virtual IP必需要與 service 所在節點綁定，其他節點訪問不到 load balance 有 沒有 host mode 就像我們傳統在各自的節點上自行佈署自己的程序，各個節點只有一份。所以不會有自動 load balance 的效果，如果客戶端訪問固定的IP，就會得到是固定的接器接受請求。我們有需要，就要在前面加一個 Proxy Gateway 或 HA proxy 。 Virtual IP 也一樣， host mode 下需要好好地自動跟著 service 的生命期，不過幸運的是， Docker 預設己經有自動重啟 service 功能，即前文中的 restart_policy ，它在 host mode 下也適用。如果大家有配合 deploy 中的 global mode ， Virtual IP 的並沒有實際變動。但如果沒有 global mode ，就要再想想辦法了。 最後考慮 load balance 的問題，如果進入點的 service 的真的不太消耗資源，沒有 load balance 也是可以的 ，但若超負荷，就必需要自建 proxy gateway 。經過進入點後，若我有背後的 service 就沒有所謂的 ingress 和 host mode 選擇。