使用Vagrant和Virtualbox搭建Kubernetes集群(F5 VERSION) 基于Jimmysong的github内容修改，修改列表如下： - 增加F5 hello world应用部署 - 修改traefik到 default namespace - 增加本地k8s二进制文件下载（v1.9.3） - 其它一些自定义修改 本文内容在Mac电脑上的fusion中的一个虚机内部署验证成功。 github链接：https://github.com/myf5/kubernetes-vagrant-centos…

春节快乐

以下部分关于F5功能标记为❌的，实际并不准确。

IRULE THE TABLE COMMAND So that we can rate-limit traffic the iRule command 'table' is used. The table command (as the name suggests) provides the ability to create, delete, and append tables, along with being able to define timeouts for each table entry. Each…

转载自：https://blog.envoyproxy.io/introduction-to-modern-network-load-balancing-and-proxying-a57f6ff80236 作为行业内人，认真读无，陷入沉思。 It was brought to my attention recently that there is a dearth of introductory educational material available about modern network load bal…

VISIBILITY AND INSIGHTS Our visibility and insights help you reduce mean time to detection and resolution by understanding what is happening in your microservice environment and why. We help you identify problems before they happen.   AVAILABILE AND SECUR…

ASM用户，攻击会被已有的signature阻挡。  

该工具帮助用户在不同硬件平台或云之间快速安全迁移配置。 详见https://devcentral.f5.com/articles/welcome-to-the-f5-big-ip-migration-assistant-29191

很多客户使用GTM/DNS为企业业务提供动态智能解析，解决应用就近性访问、优选问题。对于已经实施多数据中心双活的客户，则会使用GSLB提供双活流量调度。DNS作为企业业务访问的指路者，在整个IT基础架构系统中有着举足轻重的作用，一旦DNS无法提供服务，将导致客户无法访问业务系统，造成重大经济损失。因此构建一套高弹性分布式的高安全DNS架构是IT系统建设的基础之石，通常为了保证系统的正常运行，运维人员为了实时掌握系统运行状态如解析速率、失败率、延迟、来源地址位置、智能选路、解析类型、是否存在DNS攻击，要采集大量的实…

[crayon-68202b203a03e976070660/] https://github.com/logstash-plugins/logstash-patterns-core/blob/master/patterns/grok-patterns

F5 BIGIP从应用角度位于网络结构的关键咽喉位置，可获取所有应用的流量，针对流量执行L7层处理，即便是TLS加密的流量也可以通过F5进行SSL offload。通过F5可以统一获取所有应用的请求元数据，而不用关心应用是部署在何种系统架构中，这可以大大简化针对不同应用系统进行应用性能分析、日志采集工作。BIGIP TMOS系统提供了多种方法帮助实现统一信息收集，包括： HTTP Request logging profile DNS logging profile Avr iRule HSL System log…

[crayon-68202b203a15b898715510/] 保存上述配置为/etc/logstash/conf.d/f5-request-logging.conf HTTP REQUESTING LOGGING TEMPLATE for response: [crayon-68202b203a15f873828951/] 启动logstash ./logstash -f /etc/logstash/conf.d/f5-request-logging.conf

1. yum update 系统1. yum update 系统 2. 安装 java, yum install java 3. 安装elasticsearch （官网，rpm方式） yum install elasticsearch  https://www.elastic.co/guide/en/elasticsearch/reference/5.6/rpm.html   设置启动服务  systemctl daemon-reload  systemctl enable elasticsearch.servic…

在配置文件里配置f5_external_physical_mappings = default:1.1:False 但是实际创建vlan还是用tagged方式 （F5 VE in openstack)，是因为代码里对这个变量又设置了一遍缺省值default:1.1:True，导致外部配置实际没生效。 对于正常连OS外部F5的，一般都会用tagged方式，所以一般没什么问题（如果外部F5方式也要用非tagged vlan，则同样出问题）   解决方法： 最好不要直接修改代码里的缺省值，防止连接外部F5时候需…

控制节点要配置 ml2 增加vlan配置 计算，网络 ml2 也都要配置vlan 计算和网络节点，在以下网络基础上再分别增加2个网卡，用于vlan模式，一个for mgmt(最大接口编号)，一个for 租户vlan 网络（倒数第二接口） 控制节点要配置 ml2 ，增加vlan配置 计算，网络 ml2 都要配置vlan 计算和网络节点，分别增加2个网卡，用于vlan模式，一个for mgmt，一个for 租户vlan 网络 ovs-vsctl add-br br-vlan ovs-vsctl add-port br-…

https://docs.openstack.org/heat/latest/template_guide/index.html

[crayon-68202b203a3eb319859037/] [crayon-68202b203a3f0927790864/] openstack stack create -t deploy-lb.yaml -e deploy-lb-params.yaml f5-heat-stack