一. 当实例所在的节点发生故障不可用时，可执行evacuate操作，在另外一个新节点rebuild该实例，实现高可用。这可以是OpenStack计算节点HA的一种实现方案。二. API调用nova.servers.evacuate(server=fm['id']), on_shared_storage=True1. on_shared_storage参数在2.14版本后废除，自动检查是否
转载
2023-07-11 20:01:51
154阅读
环境声明：os centos7.2openstack mitaka安装fwaasyum -y install openstack-neutron-fwaas2.在neutron里添加fwaas服务vim /etc/neutron/neutron.conf[DEFAULT]
service_plugins = router,neutron_lbaas
原创
2016-12-07 18:27:37
4874阅读
点赞
3评论
OpenStack Neutron FWaaS 学习 ( by quqi99 )作者：张华 发表于：2013-06-24版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 ) 另一篇和防火墙相关的文章，Op...
转载
2014-07-21 14:45:00
110阅读
2评论
前面我们学习了安全组，今天学习另一个与安全相关的服务 -- FWaaS。
原创
2016-11-25 05:15:20
1483阅读
前面我们学习了 FWaaS 的理论知识，今天将通过实验来学习 FWaaS。
原创
2016-11-28 06:18:31
1558阅读
前面我们学习了安全组，今天学习另一个与安全相关的服务 -- FWaaS。理解概念
Firewall as a Service（FWaaS）是 Neutron 的一个高级服务。用户可以用它来创建和管理防火墙，在 subnet 的边界上对 layer 3 和 layer 4 的流量进行过滤。传统网络中的防火墙一般放在网关上，用来控制子网之间的访问。
FWaaS 的原理也一样，是在 Neut
转载
2016-11-25 05:15:00
199阅读
2评论
上一节应用了无规则的虚拟防火墙，不允许任何流量通过。
今天我们会在防火墙中添加一条规则，允许 ssh。
最后我们会对安全组和 FWaaS 作个比较。
原创
2016-11-30 06:40:36
1139阅读
API Gateway端->网关层->BFF层->微服务层BFF，即 Backend For Frontend 又称为用户体验适配器向无线端 设备暴露友好和统一的API，方便无线 设备接入访问后端服务DFF，Design For Failure 容错设计批量上传订单失败，但是不知道是哪个订单导致了失败，因为系统并没有告诉用户是那几行有问题(容错) 我们要基于用户是吗非常不靠谱的来
转载
2024-01-31 03:53:09
57阅读
**实现“OpenStack认证OpenStack”流程及代码示例**
### 概述
在OpenStack中，认证是允许用户通过身份验证来访问OpenStack服务的过程。OpenStack的认证系统基于Keystone，可以通过OpenStack API或SDK来实现OpenStack认证。
### 实现步骤
| 步骤 | 操作内容 |
| ----- | -------- |
| 1 |
原创
2024-05-22 11:00:16
103阅读
Openstack一.云计算1.概述2.云计算服务模型1）laas(基础架构)2)PaaS(平台服务)3)saas(软件即服务)二.Openstack1.概述2.分类3.Openstack服务4.Openstack优势5.Openstack概念架构3个全局组件：2.核心组件：3.其他组件：1）设计基本原则6.Openstack逻辑架构图解：归纳：7.Openstack物理架构三.OpenStac
转载
2023-08-11 11:53:33
408阅读
本文目的： 在基于openstack构建的海航云上面搭建一个包含基本组件的openstack服务，并让该openstack里启动的实例直接通过弹性公网ip被访问。一、背景知识：1、海航云：https://www.haihangyun.com 一个基于纯openstack构建的公有云，在我来腾讯之前工作的地方。2、安全组： openstack对于每个虚拟网卡都提供安全组，在不
原创
2017-10-03 09:31:38
5945阅读
1评论
openstack 教程 入门，学习更多，甚至只是在OpenStack Universe中找到您的特定问题的解决方案，都是一项艰巨的任务。 无论您是开发人员还是运营商，都很难跟上各种OpenStack项目及其使用方法的快速发展步伐。 好消息是，这里有许多资源可以为您提供帮助，包括官方文档 ，许多第三方OpenStack认证和培训计划以及社区编写的教程。 每个月，我们在Opensource.com
转载
2023-07-31 18:26:22
185阅读
puppet部署 在管理一定规模的基础架构部署时，即使忍者系统管理员也无法在没有任何帮助的情况下完成全部工作。 实际上，可能有人争辩说，知道何时以及如何使用IT自动化工具来管理基础结构是获得管理员黑手的前提。 输入Puppet 。
Puppet是一个开放源代码框架，用于模板化重复任务，以节省时间并使它们易于记录，修改和复制。 它得到一家提供企业支持的公司的支持，同时仍在公开进行开发。
转载
2024-01-30 07:12:17
65阅读
openstack的调度（Scheduler） Scheduler模块在openstack中的作用就是决策虚拟机创建在哪个主机上，目前（截至Essex版本），调度仅支持计算节点.1 主机过滤 如上图，Filter Scheduler首先得到未经过滤的主机列表，然后根据过滤属性
转载
2024-06-08 17:35:00
106阅读
OpenstackHA简介 HA系统寻求降低以下两点： 1.系统宕机时间：当面向用户的服务不可用时间超过了一定的阀值后的时间，是系统宕机时间。 2.数据丢失：数据误删除或数据被破坏。 大多数HA的系统只通过解决单点故障来抵御系统宕机时间和数据损失的问题。但是，他们还应该做到保护系统免受单点故障引发的后续相级联的一系列故障。 HA一个重要的方面是消除SPOF（单点故障）。单点故障是指由于只有一套硬
转载
2023-08-20 23:23:33
137阅读
学习目标：了解 OpenStack 各组件的逻辑关系；了解 OpenStack 的各组件的通信和部署关系；了解 OpenStack 的工作流程；接下来我会掌握：OpenStack 组件间的逻辑关系；OpenStack 的API；OpenStack 组件间的通信关系；OpenStack 中几种不同的存储；OpenStack 工作流程；OpenStack 的部署架构；OpenStack 各组件之间的关
转载
2023-08-22 16:47:31
142阅读
1.OpenStack是什么？起什么作用？OpenStack 是一个云操作系统内核，负责将资源池化，资源的分配与负载的调度，应用生命周期管理，系统运维以及提供给用户一个接口。2.OpenStack与虚拟化的区别：OpenStack只做资源调度，本身不提供任何资源，只是充当系统的控制面，下层的计算、存储、网络等资源具体由虚拟化提供。3.云计算按部署模式分:Iaas: OpenStackP
转载
2023-06-08 20:01:10
369阅读
问题背景最近在研究openstack 服务的源代码，由于项目代码较多对其又不熟悉，刚开始就不知道从哪里开始入手分析。经过分析发现，在正式分析源码之前需要对python的wsgi、paste、routes和webob这几个模块有所了解才可以继续深入。在此，就我对paste的学习理解首先分享出来，其余模块接下来会娓娓道来。研究对象Devstack 安装的OpenStack Pike版本的Cinder项
转载
2024-08-12 14:33:54
86阅读
有没有一种做一次“私人订制”的冲动。在线上跑了一段时间后这种冲动转化了动力，用了半个月时间推出融合部门内各个同事需求的openstack 管理后台。不能容忍的点 1.各个机房都会存在1+套openstack，管理员需要登录多套dashboard。 2.虚机等信息与运维平台脱节，eg：这台vm属于哪个应用，属于哪个运维负责，属于哪个资产登记号等等。 改造的目标 1.运维同事只在一个入口就可以管
OpenStack ：是一个由NASA和Rackspace合作研发并发起的，以Apache许可证授权的自由软件和开放源代码项目。项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。OpenStack通过各种互补的服务提供了基础设施即服务（IaaS）的解决方案，每个服务提供API以进行集成。OpenStack是用Python编程语言编写的。OpenStack核心项目：OpenSta
转载
2023-07-28 18:48:32
200阅读
