Cloud Native应用交付

  • 首页
  • 关于本站
  • 个人介绍
  • Downloads
  • Repo
    • Github
    • Container
  • F5
    • F5 Python SDK
    • F5-container
    • F5-LBaaS
  • 社交
    • 联系我
    • 微信/微博
    • 公众号
    • 打赏赞助
行至水穷处 坐看云起时
Cloud Native Application Services: cnadn.net
F5技术

注意:2019/2/1即将实施的DNS Flag Day带来的影响

什么是DNS Flag Day: DNS flag day是由google,ISC(BIND), PowerDNS,思科,Cloudflare等诸多国际知名DNS服务提供商联合发起的一项关于不再继续采取 "EDNS error workaround"措施的活动。 DNS flag day 背景: EDNS是对DNS协议的扩展补充(RFC6891),必须DNSSEC,Client Sub net,支持大于512字节DNS响应等都是通过EDNS(Version=0)来实现扩展支持的。但是一直以来,很多DNS的权威域名服…

2018年12月22日 0条评论 12909点热度 4人点赞 纳米 阅读全文
容器/k8s

F5 k8s解决方案(1)- 基于 flannel vxlan模型的K8S解决方案

方案思路: BIGIP通过与node节点构建vxlan网络实现F5与pod网络的直接通信。 前置要求: 1.BIGIP有一个网络须与k8s节点在一个二层上,在这个二层之上构建vxlan,这不是BIGIP的限制,而是flanne vxlan网络模型的设计要求。 2.BIGIP须与k8s中node节点的internalIP构建vxlan,即flannel的vxlan vtep接口要是k8s集群本身所用的接口。如果不是同一接口,可采用https://github.com/myf5/k8s-bigip-ctlr 补丁即可,…

2018年12月15日 0条评论 8222点热度 1人点赞 纳米 阅读全文
F5技术

[issue-Fixed]多网络平面下bigip cc使用node internal ip导致FDB表插入错误

bigip cc 总是使用node internal ip 导致fdb设置错误

2018年12月15日 0条评论 4397点热度 0人点赞 纳米 阅读全文
容器/k8s

quick commands

[crayon-63dd145e0a04b059955546/]  

2018年11月27日 0条评论 3696点热度 0人点赞 纳米 阅读全文
F5 with ELK

构建基于kafka(confluent)双活数据中心弹性F5 Bigdata Engine 架构-ELK_1.0

Demo:

2018年11月6日 0条评论 8388点热度 1人点赞 纳米 阅读全文
F5技术

这篇文档您是否感兴趣

2018年10月10日 6条评论 42725点热度 25人点赞 纳米 阅读全文
协议原理

支持 edns client subnet dig下载

上述下载是个linux下可运行的二进制文件(centos7 tested)下载解压到环境变量目录下,例如/usr/bin [crayon-63dd145e0abcc631135293/] BIND 9.10以上版本默认支持, 也可以通过安装BIND9.10以上版本来获得

2018年10月8日 0条评论 4669点热度 0人点赞 纳米 阅读全文
容器/k8s

Openshift Ingress与Route对比

Feature Ingress on OpenShift Route on OpenShift Standard Kubernetes object X External access to services X X Persistent (sticky) sessions X X Load-balancing strategies (e.g. round robin) X X Rate-limit and throttling X X IP whitelisting X X TLS edge terminatio…

2018年09月21日 0条评论 5052点热度 0人点赞 纳米 阅读全文
容器/k8s

Kubernetes Certified Administrator (CKA)考试总结

感谢媳妇和宝贝,大热天为了让我能安静学习,一鼓作气,特定回了宝贝姥姥家。为了学习考试,特地休假了一段时间,基本是闭门学习状态。老实说,随着年龄增长,现在考试学习这方面的经历要差不少,上一轮考认证还是10余年前考思科时,所以这一次学习多少压力还是有的,kubernetes.io的文档基本快要看到吐了,从conept到task到referrence到tutorials. 并不停的实验。我本身稍微有些基础但不多(可以通过我的博客看出我是在去年夏天有一段时间学习了一下,随后因工作关系,并未持续学习和使用),通过闭门14天,…

2018年08月15日 3条评论 11234点热度 8人点赞 纳米 阅读全文
容器/k8s

手工为SA创建额外secret,并挂载到pod

默认情况下,系统会为每个servcieaccount(sa)创建一个对应的secret,这个secret里包含一个token,一般默认是ca证书。 https://v1-10.docs.kubernetes.io/docs/concepts/configuration/secret/ 文章说可以通过将sa挂载到pod上实现secret的自动挂载,这个地方其实有些问题,缺省自动产生的secret是可以自动被挂载到pod的。但是如果额外为这个sa创建的secret是不能自动挂载到pod上的(因为系统都不知道你要挂到哪里…

2018年08月11日 0条评论 4639点热度 0人点赞 纳米 阅读全文
容器/k8s

Node Affinity / Taints /Tolerations

[crayon-63dd145e0c725068380562/] 在一个matchexpression部分中的多条件是 AND关系 [crayon-63dd145e0c729617167119/] 多nodeselectorterm是 或,任意一个匹配即可 [crayon-63dd145e0c72b750865319/] required首先要满足,在同时多个node满足的情况下,使用prefer,preference下只能配置一个matchexpression,如果匹配则给node加weight(因为此时sche…

2018年08月11日 0条评论 4527点热度 0人点赞 纳米 阅读全文
容器/k8s

ReplicaSet/ReplicationController

用来管理pod的一种抽象,一般很少单独创建,多数情况下是deployment来自动创建和维护。 与RC不同的是,RS的selector支持 set-based,而不是RC简单的等于这样的匹配。 RS的spec.selector必须等于spec.template.labels. spec.template中的内容和一个普通的pod 定义无区别,这是没有了API和kind。 RS会根据replicas的设定维护pods的数量,但是RS与pods的唯一关系就是label selector,它甚至不知道被匹配的pod是不是…

2018年08月11日 0条评论 3457点热度 0人点赞 纳米 阅读全文
容器/k8s

kubernetes node TLS bootstrapping原理及配置

环境 k8s版本是1.10.6,当前已经使用手工配置的kubeconfig通过证书方式实现kubelet与API的通信,配置如下: [crayon-63dd145e0f41b723014540/] [crayon-63dd145e0f422397745901/] 在测试环境中,master节点本身也是一个node节点,通过修改相关配置实现master上这个node节点的kubelet实现自动的TLS bootstrapping. Node TLS bootstrapping原理 (首先注意这是Node的TLS的bo…

2018年08月10日 0条评论 6323点热度 0人点赞 纳米 阅读全文
容器/k8s

k8s satefulset 测试

预先创建相关pv [crayon-63dd145e0fdb5788699283/] 执行以下yaml,创建headless servcie,statefulset,系统从statefulset模板中自动创建pvc [crayon-63dd145e0fdba835999441/]   产生的输出效果 [crayon-63dd145e0fdbc758226350/]   [crayon-63dd145e0fdbd528270161/] [crayon-63dd145e0fdbe206937154/]…

2018年08月9日 0条评论 6005点热度 0人点赞 纳米 阅读全文
容器/k8s

k8s-1.9安装-启用基于token的kubelet bootstrapping

http://blog.51cto.com/ylw6006/2104031 http://blog.51cto.com/ylw6006/2104692

2018年08月9日 0条评论 3740点热度 0人点赞 纳米 阅读全文
容器/k8s

configmap作为环境变量和文件同时mount到一个pod

[crayon-63dd145e1037e501785294/] [crayon-63dd145e10383406841441/]  

2018年08月8日 0条评论 3854点热度 0人点赞 纳米 阅读全文
容器/k8s

k8s drain

drain, 清除一个node上的pods,将node置于不可以调度状态。默认对rc,rs,job, ds,statefulset管理的pod进行drain,如果要对非上述资源管理的pod进行drain则要加--force参数。 drain命令可以加--pod-selector=参数根据label来只驱逐指定的pods,保留其它pods并将node至于不可调度状态 如果被驱逐的pod使用了本地存储,需要使用 --delete-local-data参数 drain对daemonset部署的pod不起作用

2018年08月8日 0条评论 3765点热度 0人点赞 纳米 阅读全文
1…34567…42

纳米

linjing.io

☁️迈向Cloud Native ADC ☁️

认证获得:
TOGAF: ID 152743
Kubernetes: CKA #664
Microsoft: MCSE MCDBA
Cisco: CCNP
Juniper: JNCIS
F5:
F5 Certified Solution Expert, Security
F5 Certified Technology Specialist, LTM/GTM/APM/ASM
F5 Certified BIG-IP Administrator
  • 点击查看本博技术要素列表
  • 分类
    • Automation
    • Avi Networks
    • Cisco ACI
    • CISCO资源
    • F5 with ELK
    • F5-Tech tips
    • F5技术
    • Juniper
    • Linux
    • NGINX
    • SDN
    • ServiceMesh
    • WEB编程
    • WINDOWS相关
    • 业界文章
    • 交换机技术
    • 化云为雨/Openstack
    • 协议原理
    • 容器/k8s
    • 我的工作
    • 我的生活
    • 网站技术
    • 路由器技术
    • 项目案例
    归档
    最新 热点 随机
    最新 热点 随机
    项目:k8s Gateway API 的BIG-IP实现 这将是一个remarkable的春节 f5se.io 欢迎参加F5 NGINX Sprint China 2022 CIS增强版在线文档 F5 CES 用融合的思想保护k8s出向流量安全
    CIS增强版在线文档这将是一个remarkable的春节欢迎参加F5 NGINX Sprint China 2022f5se.io项目:k8s Gateway API 的BIG-IP实现
    Hello 2019 上一张F5 packet path图,不是很好理解。 kubernetes node TLS bootstrapping原理及配置 DHCP技术(整理版)[转贴] 向青藏铁路建设者致敬 [原创]环圈模型下ospf的LSA3传播
    最近评论
    TomCruz 发布于 4 个月前(10月12日) 2022-18:30:24 请提供下密码,谢谢您
    lili 发布于 4 个月前(09月26日) 11:53分 请查收
    lili 发布于 4 个月前(09月26日) 打赏
    厚嘴唇 发布于 12 个月前(02月08日) ces部署之前要提前安装kube-ovn吧?
    厚嘴唇 发布于 12 个月前(02月08日) ces部署必须是在kube-ovn网络安装好之后才可以吗
    浏览次数
    • Downloads - 79,582 views
    • Github - 79,305 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 70,988 views
    • 联系我 - 69,153 views
    • F5常见log日志解释 - 60,783 views
    • Sniffer Pro 4 70 530抓包软件 中文版+视频教程 - 50,042 views
    • 这篇文档您是否感兴趣 - 42,725 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 36,621 views
    • F5利用Elastic stack(ELK)进行应用数据挖掘系列(2)-DNS - 30,732 views
    • F5利用Elastic stack(ELK)进行应用数据挖掘系列(1)-HTTP - 29,882 views
    标签聚合
    F5 k8s openstack nginx istio envoy gtm DNS docker network flannel api irule bigip neutron cc vxlan kubernetes ELK BGP
    链接表
    • Jimmy Song‘s Blog
    • SDNap
    • SDNlab
    • SDN论坛
    • Service Mesh社区
    • 三斗室
    • 个人profile

    COPYRIGHT © 2022 Cloud Native应用交付. ALL RIGHTS RESERVED.

    Theme Kratos Made By Seaton Jiang

    京ICP备14048088号-1

    京公网安备 11010502041506号