使用特权的容器可以修改所有容器可见的参数，其中不影响宿主机的为可命名空间化的，与白名单大致一致。
符合白名单且不可见的参数有：
net.bridge.bridge-nf-call-arptables
net.bridge.bridge-nf-call-ip6tables
net.bridge.bridge-nf-call-iptables
net.bridge.bridge-nf-filter-pppoe-tagged
net.bridge.bridge-nf-filter-vlan-tagged
net.bridge.bridge-nf-pass-vlan-input-dev
net.core.bpf_jit_enable
net.core.bpf_jit_harden
net.core.bpf_jit_kallsyms
net.core.bpf_jit_limit
net.core.busy_poll
net.core.busy_read
net.core.default_qdisc
net.core.dev_weight
net.core.dev_weight_rx_bias
net.core.dev_weight_tx_bias
net.core.fb_tunnels_only_for_init_net
net.core.flow_limit_cpu_bitmap
net.core.flow_limit_table_len
net.core.max_skb_frags
net.core.message_burst
net.core.message_cost
net.core.netdev_budget
net.core.netdev_budget_usecs
net.core.netdev_max_backlog
net.core.netdev_rss_key
net.core.netdev_tstamp_prequeue
net.core.optmem_max
net.core.rmem_default
net.core.rmem_max
net.core.rps_sock_flow_entries
net.core.tstamp_allow_data
net.core.warnings
net.core.wmem_default
net.core.wmem_max
net.ipv4.icmp_msgs_burst
net.ipv4.icmp_msgs_per_sec
net.ipv4.inet_peer_maxttl
net.ipv4.inet_peer_minttl
net.ipv4.inet_peer_threshold
net.ipv4.ipfrag_secret_interval
net.ipv4.route.error_burst
net.ipv4.route.error_cost
net.ipv4.route.gc_elasticity
net.ipv4.route.gc_interval
net.ipv4.route.gc_min_interval
net.ipv4.route.gc_min_interval_ms
net.ipv4.route.gc_thresh
net.ipv4.route.gc_timeout
net.ipv4.route.max_size
net.ipv4.route.min_adv_mss
net.ipv4.route.min_pmtu
net.ipv4.route.mtu_expires
net.ipv4.route.redirect_load
net.ipv4.route.redirect_number
net.ipv4.route.redirect_silence
net.ipv4.tcp_allowed_congestion_control
net.ipv4.tcp_available_congestion_control
net.ipv4.tcp_available_ulp
net.ipv4.tcp_low_latency
net.ipv4.tcp_max_orphans
net.ipv4.tcp_mem
net.ipv4.udp_mem
net.netfilter.nf_log_all_netns
net.nf_conntrack_max
net.unix.max_dgram_qlen
net.netfilter.nf_conntrack_tcp_timeout_close_wait
net.netfilter.nf_conntrack_tcp_timeout_established
net.ipv6.conf.default.disable_ipv6
net.ipv6.conf.all.disable_ipv6
net.netfilter.nf_conntrack_count
docker中有部分内核参数缺省会修改，需要注意
如果ipc和net配置为host，则无法修改。
拥有特权的容器可以修改所有可见参数，可能会影响宿主机和其他容器。
非特权容器内内核参数为只读文件系统，任何内核参数在容器内部修改会报错。
在docker run中修改不在白名单中的内核参数，则会报错不在白名单
在docker run中修改不可见内核参数，容器会报文件不存在
在docker run中修改可修改的内核参数net.ipv4.ip_default_ttl=32
调整内核参数启动ipv6
查看相关参数
不是docker中可以修改的内核参数在k8s中就可以修改，缺省k8s只认为下面三个参数是安全的：
kernel.shm_rmid_forced
net.ipv4.ip_local_port_range
net.ipv4.tcp_syncookies
要使用其他内核参数，需要在kubelet中启用参数
在pod中启用ipv6的内核参数
查看ipv6地址
随着排放政策越来越严苛，再加上城市交通越来越复杂，现如今的汽车市场中，大排量发动机早已变成了“稀缺物种”。虽然小排量和新能源是未来的大趋势，但不可否认的是，对于真正热爱汽车的消费者来说，大排量发动机才是汽车的灵魂所在。
凭借V6发动机和不到40万元的售价，坦克500一经上市，便迅速在中国市场掀起了一波热潮。其实，除了坦克500外，还有三款SUV同样具备这两个特点，今天车叔就给大家盘点一番。
现代帕里斯帝（进口）
售价：29.88－32.29万元
（图片为海外版车型）
外观方面，帕里斯帝采用了现代SUV家族设计语言，进气格栅与胜达极为相似，但面积更大，气场也更足。
（图片为海外版车型）
车身侧面是最能体现帕里斯帝气势的地方，线条平直加上足够大的尺寸，有种不怒自威的感觉。尺寸方面，长宽高分别为4980*1975*1775 mm，轴距2900mm。
（图片为海外版车型）
车尾的设计比较有层次感，敦实且厚重。镀铬饰条的使用恰到好处，不会给人喧宾夺主的感觉，符合这类车型的定位。
内饰方面，帕里斯帝的设计风格简洁明快，居家气息浓厚。此外，浅色为主的内饰基调也不会让驾乘人员感到压抑。
动力方面，帕里斯帝搭载了一台3.5L V6自然吸气发动机，最大功率200kW，最大扭矩336N·m，与之匹配的是一台8速手自一体变速箱。
上汽大众途昂
售价：29.20－40.20万元
外观方面，相比于老款车型，途昂的车头变化明显，进气格栅以及前大灯都经过了重新设计，整体感更强，更立体。
车侧变化不大，基本沿用了老款车型的设计，从车头贯穿至车尾的腰线，绝对是途昂在设计方面的点睛之笔。尺寸方面，长宽高分别为5052*1989*1773 mm，轴距2980mm。
尾部相比老款最明显的变化就是将尾灯改成了贯穿式设计，视觉宽度被进一步拉伸。排气采用双边共两出式设计，运动感较强。
内饰方面，途昂采用了大众最新的设计风格，简洁清新。而全液晶仪表和悬浮式中控屏幕的加入，也极大提升了科技感。
动力方面，途昂分别搭载2.0T和2.5T两款涡轮增压发动机。其中，2.5T涡轮增压发动机采用V型6缸布局，最大功率220kW，最大扭矩500N·m，与之匹配的是7速湿式双离合变速箱。
长安林肯航海家
售价：32.88－47.88万元
外观方面，国产航海家的整体造型与海外版基本保持一致，大尺寸的进气格栅让车头看上去十分沉稳大气。此外，两侧全LED前大灯组也进一步提升了车头的辨识度。
车身侧面，航海家的线条十分饱满，十分耐看。同时，21英寸涡轮扇翼式轮毂也进一步提升了整车的高级感。尺寸方面，长宽高分别为4849*1934*1693 mm，轴距2850mm。
车尾设计保持了林肯一如既往的豪迈感，搭配上被称作“翱翔之翼”的贯穿式LED尾灯，夜间点亮后，具有极高的辨识度。
内饰方面，大量皮革、烤漆等材质的运用，极大提升了航海家的高级感。同时，12.8英寸中控大屏的加入，在带来更高实用性的同时，科技氛围也得到了有效保障。
动力方面，航海家分别搭载2.0T四缸和2.7T六缸两款涡轮增压发动机。其中2.7T V6发动机，最大功率237kW，最大扭矩500N·m，与之匹配的是一台8速手自一体变速箱。
车叔总结
今天给大家带来的这三款SUV，分别涵盖了合资、豪华以及进口领域，相信一定能够满足不同消费者的购买需求。如果你想买一台性价比极高的中大型SUV，那么帕里斯帝绝对是理想之选；如果你想买一台集空间、舒适性以及动力于一体的SUV车型，那么途昂可千万不要错过；如果你想买一台豪华品牌SUV，那么航海家一定是比BBA更好的选择。现在知道该如何选择了吗？
【本文来自易车号作者汽车点评，版权归作者所有,任何形式转载请联系作者。内容仅代表作者观点，与易车无关】
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）