什么是nftables？

nftables是Linux内核的一个网络包过滤工具（框架），用于替代传统的iptables/ip6tables/arptables/ebtables范式。
nftables代表了对经典的iptables的进化与革新，它提供了一个简单、统一和高效的方式来管理网络数据包的流动，包括过滤和路由。

本文中，我们会学习nftables的基础知识，了解nftables的常用命令。

相关文档：

• 《iptables入门篇》

Docker buildx 是什么？

Docker buildx 是 Docker 官方维护的一个 CLI 插件，它基于 BuildKit 引擎，提供了不同于 docker build 的更多功能，
buildx的一个关键特性是可以同时为不同的硬件架构构建并输出镜像，使得我们可以很容易地交叉构建镜像。比如，我们可以在 AMD64 的机器上构建 ARM64 架构的镜像，这对于软件的跨平台支持非常有用。

Docker buildx 支持的平台主要包括以下几种：

• Linux：包括多种 CPU 架构和操作系统，如 x86_64、ARM、IBM Power、IBM Z 等。
• Windows：包括多种 CPU 架构和操作系统，如 x86_64、ARM64 等。
• macOS：支持 Intel、Apple M1 架构。

在本文中，我们将学习 Docker buildx 工具，并基于它构建多平台镜像。

参考文档：

• github - docker/buildx
• Docker 多平台构建指南：构建 WebAssembly 镜像
• Docker container build driver
• 利用 docker buildx 构建多平台镜像

WebIDE简介

WebIDE是一个现代化的开发工具，它可以让我们直接在浏览器中编写、运行和调试代码。不需要安装任何软件，只需要一个现代化的浏览器和网络连接就可以进行开发。这是一种全新的开发方式，并迅速得到了广大开发者的欢迎。

参考文档：

• WebIDE技术方案调研
• 2022 年最有前景的 5 个 Web IDE
• 如何在团队内快速落地WebIDE

前言

Kasm Workspaces is a docker container streaming platform for delivering browser-based access to desktops, applications, and web services.

Kasm Workspaces是一个Docker容器流媒体平台，用于提供基于浏览器的访问桌面、应用程序和Web服务。

Kasm Workspaces提供了一个可通过浏览器访问的 Google Chrome 版本。本文中，我们就来部署一下这个Docker Chrome。

参考文档：

• github - kasmtech/KasmVNC
• dockerhub - kasmweb/chrome

前言

本文记录在编写Shell脚本时遇到的问题，备忘。