@locoz 这都看不出来，不是菜的问题了。。。

@silencefent 按你这么说还不如不加。。。。用户体验不好，想搞事情的也没障碍

看一下 HTTP 报文，你就知道一个请求里，文件都是一个个排队发过来的。

内网的测试环境自签证书都提示被 revoked。。。。

@guonaihong

Y= nil 的时候忽略，和 Y = 0 （默认值）的时候忽略是不一样的呀。

比如你输出的这个 JSON 里希望这个值在某种场景下是不返回的，则忽略；但是在某种场景下需要返回，但是值就是 0 则不希望忽略。

诶，辣么要是这个字段的值就是 0 咋办： 即预期希望输出 {"Y":0}。

如果 JSON 标准库加上这个 feature，是不是会破坏已有的兼容，应该这样的改动不会进吧。

所以。。。。老老实实使用指针吧。。。。

activiti ？

1.在内存里，部分已经发送出去了。2.不能判断长度就是 chunked，否则会有 content length。也是因为这个，body 开始返回就不能修改 header 了。TCP 就是一个流，没看懂拆包啥意思。

@longxboy 没有，我想到了开心的事情

2333

难道不是拉到地下党，吃一顿好的么

@minami 完了完了，我看了两本了。是不是要实行 A 级记忆删除才能挽回了

宿主机不一定看得到容器里的进程，取决于 CRI 是啥。gvisor 里一个容器里无论有多少进程在宿主上看起来就一个进程，和 kvm 一样。

Pod 就是多个容器组成的一个整体，模拟的是一个机器。

@luger1990 nf_conntrack 应该是 net filter 里的功能
http://jaseywang.me/2012/08/16/%E8%A7%A3%E5%86%B3-nf_conntrack-table-full-dropping-packet-%E7%9A%84%E5%87%A0%E7%A7%8D%E6%80%9D%E8%B7%AF/

这个问题不是 docker 带来的，至少 host 模式下不需要 iptables 也能工作。如果整个机器的容器都是 host 模式的，可以考虑把 iptables 关掉。

或者排查 iptables 规则，没有用到相关功能可以把 nf conntrack 模块禁用了。

还在用 CentOS5 的表示情绪稳定