openssl req -new -x509 -set_serial 20180704 -keyout ca1.key -out ca1.pem -days 365 -nodes 用上述命令产生两个 Subject Name一样的CA（提示中输入的信息完全一致），例如CA1, CA2 openssl genrsa -out client1.key 2048 openssl req -new -key client1.key -out client1.csr openssl x509 -req -in client1…

两年了，架构已经改变了不少 The previous step deployed the Istio Pilot, Mixer, Ingress-Controller, and Egress-Controller, and the Istio CA (Certificate Authority). Pilot - Responsible for configuring the Envoy and Mixer at runtime. Envoy - Sidecar proxies per microservice t…

测试搭建一个使用kafka作为消息队列的ELK环境，数据采集转换实现结构如下： F5 HSL-->logstash(流处理）--> kafka -->elasticsearch 测试中的elk版本为6.3， confluent版本是4.1.1 希望实现的效果是 HSL发送的日志胫骨logstash进行流处理后输出为json，该json类容原样直接保存到kafka中，kafka不再做其它方面的格式处理。 测试环境： 192.168.214.138： 安装 logstash，confluent环境 1…

DEMO环境与操作方法说明 DEMO功能说明： 通过python脚本调用ansible自动化部署F5 VE集群 1、自动激活F5 License 2、初始化全局配置 3、网络配置 4、高可用集群配置 5、L4-L7 LTM配置 DEMO环境介绍： ansible 2.4 python 2.7 F5 VE TMOS v12 操作步骤： 1、修改f5_netops_for_ve.py中的变量，如被管理F5 VE地址，VE license base key。 2、保证你的python 2 环境有如下module： imp…

此文力求比较详细的解释DNS可视化所能带来的场景意义，无论是运维、还是DNS安全。建议仔细看完下图之后的大篇文字段落，希望能引发您的一些思考。 在“F5利用Elastic stack（ELK）进行应用数据挖掘系列（2）-DNS”一文中阐述了通过DNS logging profile进行DNS可视化的一种方法。DNS logging profile本身对解析和响应是发出的两条日志，因此在上篇文章中我们其实用了一些特殊的方法来处理一些我们想要的场景。所以这样的处理方式可能不够灵活，也不够优雅。通过logstash根据Q…

1Workshop-GTM-产品原理及配置.pptx 2Workshop-GTM-核心进程介绍.pptx 3Workshop-GTM-monitoring.pptx 4Workshop-GTM-同步原理iquery.pptx 5Workshop-GTM-Zonerunner-Bind.pptx 6Workshop-GTM-Topology.pptx 7Workshop-GTM-部署方案讨论.pptx 8Workshop-GTM-v11版本变化.pptx 9Workshop-GTM-新功能dnsExpress_dns…

如何使用REST接口控制zonezunner zone配置 点此下载

Container-Networking-Docker-Kubernetes 来自Nginx，O'REILLY PRODUCTS. 点此下载

使用Vagrant和Virtualbox搭建Kubernetes集群(F5 VERSION) 基于Jimmysong的github内容修改，修改列表如下： - 增加F5 hello world应用部署 - 修改traefik到 default namespace - 增加本地k8s二进制文件下载（v1.9.3） - 其它一些自定义修改 本文内容在Mac电脑上的fusion中的一个虚机内部署验证成功。 github链接：https://github.com/myf5/kubernetes-vagrant-centos…

春节快乐

以下部分关于F5功能标记为❌的，实际并不准确。

IRULE THE TABLE COMMAND So that we can rate-limit traffic the iRule command 'table' is used. The table command (as the name suggests) provides the ability to create, delete, and append tables, along with being able to define timeouts for each table entry. Each…

转载自：https://blog.envoyproxy.io/introduction-to-modern-network-load-balancing-and-proxying-a57f6ff80236 作为行业内人，认真读无，陷入沉思。 It was brought to my attention recently that there is a dearth of introductory educational material available about modern network load bal…

VISIBILITY AND INSIGHTS Our visibility and insights help you reduce mean time to detection and resolution by understanding what is happening in your microservice environment and why. We help you identify problems before they happen.   AVAILABILE AND SECUR…

ASM用户，攻击会被已有的signature阻挡。  

该工具帮助用户在不同硬件平台或云之间快速安全迁移配置。 详见https://devcentral.f5.com/articles/welcome-to-the-f5-big-ip-migration-assistant-29191