规划网络部署节点为一个controller节点(包含网络节点),两个compute节点。controller节点有3个网卡,分别为eth0(管理和API网络,CIDR为192.168.128.0/24)、eth1(租户网络,CIDR为10.10.10.0/24)、eth2(外部网络,CIDR为11.11.11.0/24,不设置IP);compute节点有2个网卡,分别为eth0(管理和API网络,
分类:
其他好文 时间:
2018-04-12 20:55:45
阅读次数:
193
原来写过一遍文章“Openstack 之 kolla 新增flat网络”是在部署完成之后在物理机上新增网卡并作为flat网络使用的情况下的解决方法,昨天给一个朋友远程支持了一下另外一个需求,在只有2块网卡的情况下,第1块作为内部网路vxlan使用,第2块直接作为flat网络而非external public网络,直接桥接到外部网络使虚拟机能够直接连接flat网络到外部网络,而不是像默认安装后通过openstack的内部路由分配floating ip映射外网地址。
分类:
其他好文 时间:
2018-04-12 15:21:33
阅读次数:
2201
当一个Web系统从日访问量10万逐步增长到1000万,甚至超过1亿的过程中,Web系统承受的压力会越来越大,在这个过程中,我们会遇到很多的问题。为了解决这些性能压力带来问题,我们需要在Web系统架构层面搭建多个层次的缓存机制。在不同的压力阶段,我们会遇到不同的问题,通过搭建不同的服务和架构来解决。 ...
分类:
Web程序 时间:
2018-04-10 17:39:50
阅读次数:
200
目前移动端流行 ,本文章主要介绍本人(新手) 开发 与app对接服务端 进行分享 。不足之处请指正 与app对接 一般的站点接口 需映射外网(即外部网络可以直接访问该接口项目),那么 这就要考虑到项目的数据保密性和一些验证。 目前 我做的接口中所用到了 如下技术: 1:数据的加密/解密: 数据在传输 ...
分类:
移动开发 时间:
2018-03-29 14:47:10
阅读次数:
172
第三周作业: 第一节:第三章学习: 1.1网络信息收集 网络信息收集的目的是尽可能了解目标,这包括目标的漏洞IP地址范围,外部网络阔朴结构等。 1.2网络信息收集方法 网络踩点: Web搜索与挖掘(Google Hacking,百度,雅虎) IP与DNS查询 1.3 网络拓扑侦察 tracert也被 ...
分类:
其他好文 时间:
2018-03-25 21:12:07
阅读次数:
339
NATnetworkaddresstranslation网络地址转换功能实现在PREROUTING,INPUT,OUTPUT,POSTROUTING请求报文:修改源/目标IP,定义如何修改响应报文:修改源/目标IP,根据跟踪机制自动实现SNATsourceNAT源网络地址转换。让本地网络中的主机通过某一特定地址访问外部网络,实现地址伪装功能实现在POSTROUTING,INPUT请求报文:修改源I
分类:
其他好文 时间:
2018-03-20 22:55:44
阅读次数:
232
测试环境:OS:Centos6.5bind:9.8.2软件安装方式:yum主DNS:realserver1192.168.200.134从DNS:realserver2192.168.200.135测试服务器:test01192.168.200.136第一步:环境准备挂载iso光盘提供本地yum源,如果您的服务器可以提供外部网络,您可以不需要配置本地yum源直接使用网络yum源。本地yum源配置:
分类:
系统相关 时间:
2018-03-10 16:39:44
阅读次数:
220
本文基于kubernetes 1.5.2版本编写 kube-proxy+ClusterIP kubernetes版本大于或者等于1.2时,配置: 修改master的/etc/kubernetes/proxy,把KUBE_PROXY_ARGS=”“改为KUBE_PROXY_ARGS=”–proxy-m ...
分类:
其他好文 时间:
2018-02-25 17:30:43
阅读次数:
1801
数据库学习笔记 一 前言 作为程序员工作已经很长时间了,但是数据库方面的能力真的是拿不出手,所以准备开始系统的学习一下数据库知识。 我选择的数据库是微软对的SqlServer(MSSQL) 最开始有一次我闲的没事出去面试,被问到之前有没有用过MSSQL,脑中一片空白不知道这是个啥,我竟然说没用过。 ...
分类:
数据库 时间:
2018-02-23 15:55:41
阅读次数:
158
容器的访问控制,主要通过 Linux 上的 iptables 防火墙来进行管理和实现。iptables 是 Linux 上默认的防火墙软件,在大部分发行版中都自带。 容器访问外部网络 容器要想访问外部网络,需要本地系统的转发支持。在Linux 系统中,检查转发是否打开。 $sysctl net.ip ...
分类:
其他好文 时间:
2018-02-20 14:01:09
阅读次数:
198