1. yum update 系统1. yum update 系统 2. 安装 java, yum install java 3. 安装elasticsearch （官网，rpm方式） yum install elasticsearch  https://www.elastic.co/guide/en/elasticsearch/reference/5.6/rpm.html   设置启动服务  systemctl daemon-reload  systemctl enable elasticsearch.servic…

在配置文件里配置f5_external_physical_mappings = default:1.1:False 但是实际创建vlan还是用tagged方式 （F5 VE in openstack)，是因为代码里对这个变量又设置了一遍缺省值default:1.1:True，导致外部配置实际没生效。 对于正常连OS外部F5的，一般都会用tagged方式，所以一般没什么问题（如果外部F5方式也要用非tagged vlan，则同样出问题）   解决方法： 最好不要直接修改代码里的缺省值，防止连接外部F5时候需…

控制节点要配置 ml2 增加vlan配置 计算，网络 ml2 也都要配置vlan 计算和网络节点，在以下网络基础上再分别增加2个网卡，用于vlan模式，一个for mgmt(最大接口编号)，一个for 租户vlan 网络（倒数第二接口） 控制节点要配置 ml2 ，增加vlan配置 计算，网络 ml2 都要配置vlan 计算和网络节点，分别增加2个网卡，用于vlan模式，一个for mgmt，一个for 租户vlan 网络 ovs-vsctl add-br br-vlan ovs-vsctl add-port br-…

https://docs.openstack.org/heat/latest/template_guide/index.html

[crayon-6a23a667b29a8290656567/] [crayon-6a23a667b29af338922271/] openstack stack create -t deploy-lb.yaml -e deploy-lb-params.yaml f5-heat-stack

Last update from July 20th, 2015 - I gave a tech talk at Airbnb office related to this topic. you may find the presentation here at my github In these days where microservices are becoming big, a compulsory modification of traditional architectural approaches …

k8s version: 1.6.7 无CNI [title]1. 创建Service Account[/title] [crayon-6a23a667b2b75027932944/] kubectl create -f nginx-ingress-sa.yaml [title]2. 绑定sa到role[/title] [crayon-6a23a667b2b7b769244880/] 注意这里随意给了一个较高的角色 kubectl create -f nginx-ingress-sa-role-binding.ya…

k8s ver:1.6.7, 无CNI 使用hostnetwork来部署一个pod [crayon-6a23a667b2e0b097997958/] 上述配置文件使用指定hostNetwork: true。发现，pod会用linux系统自身的路由表查找到目的地169.169.0.1:443， linux系统本身没有到169.169.0.1的路由，只能走缺省路由，导致无法连接到kubernetes service，最终导致pod失败。 当pod是非host模式时候，pod发起到kubernetes service 的…

Ingress examples This directory contains a catalog of examples on how to run, configure and scale Ingress. Please review the prerequisites before trying them. Basic cross platform Name Description Platform Complexity Level Deployment basic deployment of contro…

HTTP slow http request , slow http post, slow http reading. 统称 SHA 各自原理这里不再描述。简述F5防御方法: slow request HTTP profile自身可防御，如果需要快速主动断开连接，可配合irule slow post 使用ASM，V13之前通过调整系统全局的internal的slow transaction 两个参数防御。In version 11.3.0, the ASM module's low-and-slow prevent…

[crayon-6a23a667b305f625698463/]  

Avi Networks is betting traditional ADCs (application delivery controllers) don't cut it in today's cloud, mobile world -- and that they have the answer. Traditional ADCs are designed for a world where users worked on tethered PCs on infrastructure owned by th…

FRAMINGHAM, Mass.--(BUSINESS WIRE)--International Data Corporation (IDC) has just released an IDC Innovators report recognizing three innovative vendors with revenue under $100 million providing cloud-native application delivery controllers (cloud-native ADCs)…

F5 bigip自11.5.0版本后增加了socks profile的支持，即可以利用LTM提供socks4,4a以及socks5的服务。socks位于OSI模型的会话层上,可以透明的为TCP或UDP提供中转代理服务。 [title]socks profile配置项含义[/title] protocol versions：选择需要支持的协议版本，可以为4，4a，5，默认则全部支持 DNS resolver：一个需要提前在网络部分配置好的resolver（只需配置resolver，无需配置系统级的DNS IP），以提…

在写这篇博客的时候，系统已经稳定运行在docker容器上。本着折腾的精神，觉的还是应该将博客进行docker化，一来毕竟在内存上多花了不少钱，不充分利用一下有点说不不过去，最重要的是如果docker化，以后万一需要迁移博客到别的主机上，我只需要将相关容器打包一下拷贝过去起来就行了，简单快速。 这也是我第一次实践docker化工作，从小心谨慎以及可回退角度，做了以下目标设定： 将现有的所有服务docker化，包含 nginx，php-fpm，memcached，mysql docker化工作不能影响现有底层系统上的已…

TLS1.0 1.1 1.2支持 优先使用ECDH算法 HTTP2支持 HSTS支持 OCSP stapling支持 Google Brotli Content-encoding支持 Certificate transparency 支持 HPKP 支持 CHACHA20_POLY1305算法支持 Dynamic TLS record sizing 支持 Secure and http only cookies enabled Partial CSP enabled Some security related he…