[crayon-6a56b7fb4d1e4708123253/] https://github.com/logstash-plugins/logstash-patterns-core/blob/master/patterns/grok-patterns

F5 BIGIP从应用角度位于网络结构的关键咽喉位置，可获取所有应用的流量，针对流量执行L7层处理，即便是TLS加密的流量也可以通过F5进行SSL offload。通过F5可以统一获取所有应用的请求元数据，而不用关心应用是部署在何种系统架构中，这可以大大简化针对不同应用系统进行应用性能分析、日志采集工作。BIGIP TMOS系统提供了多种方法帮助实现统一信息收集，包括： HTTP Request logging profile DNS logging profile Avr iRule HSL System log…

[crayon-6a56b7fb4dfe4943082092/] 保存上述配置为/etc/logstash/conf.d/f5-request-logging.conf HTTP REQUESTING LOGGING TEMPLATE for response: [crayon-6a56b7fb4dfe9402648357/] 启动logstash ./logstash -f /etc/logstash/conf.d/f5-request-logging.conf

1. yum update 系统1. yum update 系统 2. 安装 java, yum install java 3. 安装elasticsearch （官网，rpm方式） yum install elasticsearch  https://www.elastic.co/guide/en/elasticsearch/reference/5.6/rpm.html   设置启动服务  systemctl daemon-reload  systemctl enable elasticsearch.servic…

在配置文件里配置f5_external_physical_mappings = default:1.1:False 但是实际创建vlan还是用tagged方式 （F5 VE in openstack)，是因为代码里对这个变量又设置了一遍缺省值default:1.1:True，导致外部配置实际没生效。 对于正常连OS外部F5的，一般都会用tagged方式，所以一般没什么问题（如果外部F5方式也要用非tagged vlan，则同样出问题）   解决方法： 最好不要直接修改代码里的缺省值，防止连接外部F5时候需…

控制节点要配置 ml2 增加vlan配置 计算，网络 ml2 也都要配置vlan 计算和网络节点，在以下网络基础上再分别增加2个网卡，用于vlan模式，一个for mgmt(最大接口编号)，一个for 租户vlan 网络（倒数第二接口） 控制节点要配置 ml2 ，增加vlan配置 计算，网络 ml2 都要配置vlan 计算和网络节点，分别增加2个网卡，用于vlan模式，一个for mgmt，一个for 租户vlan 网络 ovs-vsctl add-br br-vlan ovs-vsctl add-port br-…

https://docs.openstack.org/heat/latest/template_guide/index.html

[crayon-6a56b7fb4e28a713719911/] [crayon-6a56b7fb4e28e898679301/] openstack stack create -t deploy-lb.yaml -e deploy-lb-params.yaml f5-heat-stack

Last update from July 20th, 2015 - I gave a tech talk at Airbnb office related to this topic. you may find the presentation here at my github In these days where microservices are becoming big, a compulsory modification of traditional architectural approaches …

k8s version: 1.6.7 无CNI [title]1. 创建Service Account[/title] [crayon-6a56b7fb4e3c7336816887/] kubectl create -f nginx-ingress-sa.yaml [title]2. 绑定sa到role[/title] [crayon-6a56b7fb4e3ca030402766/] 注意这里随意给了一个较高的角色 kubectl create -f nginx-ingress-sa-role-binding.ya…

k8s ver:1.6.7, 无CNI 使用hostnetwork来部署一个pod [crayon-6a56b7fb4e565283772662/] 上述配置文件使用指定hostNetwork: true。发现，pod会用linux系统自身的路由表查找到目的地169.169.0.1:443， linux系统本身没有到169.169.0.1的路由，只能走缺省路由，导致无法连接到kubernetes service，最终导致pod失败。 当pod是非host模式时候，pod发起到kubernetes service 的…

Ingress examples This directory contains a catalog of examples on how to run, configure and scale Ingress. Please review the prerequisites before trying them. Basic cross platform Name Description Platform Complexity Level Deployment basic deployment of contro…

HTTP slow http request , slow http post, slow http reading. 统称 SHA 各自原理这里不再描述。简述F5防御方法: slow request HTTP profile自身可防御，如果需要快速主动断开连接，可配合irule slow post 使用ASM，V13之前通过调整系统全局的internal的slow transaction 两个参数防御。In version 11.3.0, the ASM module's low-and-slow prevent…

[crayon-6a56b7fb4e6f5082618062/]  

Avi Networks is betting traditional ADCs (application delivery controllers) don't cut it in today's cloud, mobile world -- and that they have the answer. Traditional ADCs are designed for a world where users worked on tethered PCs on infrastructure owned by th…

FRAMINGHAM, Mass.--(BUSINESS WIRE)--International Data Corporation (IDC) has just released an IDC Innovators report recognizing three innovative vendors with revenue under $100 million providing cloud-native application delivery controllers (cloud-native ADCs)…

F5 bigip自11.5.0版本后增加了socks profile的支持，即可以利用LTM提供socks4,4a以及socks5的服务。socks位于OSI模型的会话层上,可以透明的为TCP或UDP提供中转代理服务。 [title]socks profile配置项含义[/title] protocol versions：选择需要支持的协议版本，可以为4，4a，5，默认则全部支持 DNS resolver：一个需要提前在网络部分配置好的resolver（只需配置resolver，无需配置系统级的DNS IP），以提…