티스토리 뷰
https://timanovsky.wordpress.com/2009/04/10/tuning-linux-firewall-connection-tracker-ip_conntrack/
이건 Iptables 가 포트 메핑이나 포트 포워딩의 정보를 메모리 정보로 가지고 있는데 기본 130MB 이다.
일반 서버 시스템에서는 충분하지만 HAPROXY 나 Docker의 경우 대량의 포트 포워딩 자료를 기록하므로 해당 메모리 공간이 부족할 수 있다. Docker 같은 경우는 아예 처음 부터 요구되는 메모리가 설정 안되어 있으면 설치도 안된다.
이런 고급 리눅스 정보를 공부 할 필요가 있다.
'Linux' 카테고리의 다른 글
| 리눅스 그룹 설정 (0) | 2015.10.01 |
|---|---|
| 리눅스 계정 생성 (0) | 2015.10.01 |
| kickstart 서버 구축 ( 보안 취약한 버전 - 이부분 검토 후 진행 ) (0) | 2015.07.15 |
| 아파치 2 최적화 (웹 서비스의 성능 최적화) (0) | 2015.07.10 |
| 리눅스 삭제된 파일 복구 (0) | 2015.06.02 |