- 博客(11)
- 资源 (3)
- 收藏
- 关注
原创 KVM嵌套虚拟化nested之CPU透传
作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujiancheng嵌套式虚拟nested是一个可通过内核参数来启用的功能。它能够使一台虚拟机具有物理机CPU特性,支持vmx或者svm(AMD)硬件虚拟化。该特性需要内核升级到Linux 3.X版本 ,所以在centos6下是需要先升级内核的,而在centos7下已默认支持该特性,不过默认是不开启
2017-01-20 22:46:43 9094
原创 KVM常用操作
作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujiancheng启动虚拟机# virsh start centos7.3通过控制台启动虚拟机# virsh start centos7.3 --console关闭虚拟机# virsh shutdown centos7.3删除虚拟机# virsh destroy centos7.3设置虚拟机开机启
2017-01-20 22:44:38 1040
原创 KVM热迁移Live Migration
作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujiancheng一、 架构: 二、 nfs服务器配置 1、安装nfs# yum -y install nfs-utils2、创建共享目录# mkdir /data3、赋予权限# chown 107:107 /data# chmod 777 data/4、设置nfs启动并设置开机启动#
2017-01-20 22:41:28 3801
原创 openstack防火墙
作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujianchengNova APIServiceProtocolPortsNotes打开方法novaTCP6080Nova novn
2017-01-17 10:36:19 3042
原创 网卡高可用与负载均衡【team】
team模式: broadcast 传输来自所有端口的包 roundrobin 以轮循的方式传输所有端口的包 activebakup 这是一个故障迁移程序,监控链接更改并选择活动的端口进行传输 loadbalance 监控流量并使用哈希函数以尝试在选择传输端口的时候达到完美均衡 lacp 实施802.3ad 链路聚合协议,可以使用与 loadbalance 运行程序相同的传输端口选择的可能
2017-01-16 22:42:07 2931
原创 USG6000系列【防火墙】
目标: 1、互联网用户就可以通过访问https://10.80.8.1访问DMZ域的web服务器 2、DMZ域的服务器可以通过防火墙上网 一、思路 1、配置接口IP地址和安全区域,完成网络基本参数配置。 2、配置安全策略,允许外部网络用户访问内部服务器。 3、配置服务器映射功能,创建两条静态映射,分别映射内网Web服务器和FTP服务器。 4、在FIREWALL上配置缺省路由,使内网服务
2017-01-16 21:44:05 3379
原创 负载均衡之【pound】
作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujiancheng一、架构及拓扑 Pound 是一个反向 HTTP 代理,负载均衡器和 SSL 封装器。可代理客户的的 HTTPS 请求到 HTTP 的后端服务器,并对这些请求进行分发,支持会话保持,支持 HTTP/1.1。官网地址:http://www.apsis.ch/pound/index
2017-01-16 20:27:23 1590
原创 lvm镜像卷【存储】
作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujiancheng·镜像能够分配物理分区的多个副本,从而提高数据的可用性。当某个磁盘发生故障并且其物理分区变为不可用时,您仍然可以访问可用磁盘上的镜像数据。LVM 在逻辑卷内执行镜像。 系统版本:# cat /etc/centos-releaseCentOS Linux release 7.2
2017-01-16 20:12:42 4145 1
原创 lvm条带化【存储】
作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujiancheng·1、什么是条带化 当多个进程同时访问一个磁盘时,可能会出现磁盘冲突。磁盘系统对访问次数(每秒的IO操作,IOPS)和数据传输速率(读写速率,TPS)有限制。 当达到这些限制时,后面需要访问磁盘的进程就需要挂起等待,这就是磁盘冲突。避免磁盘冲突是优化I/O性能的一个重要目
2017-01-16 20:04:26 6005
原创 【dashboard】horizon启用ssl
作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujianchengHTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个
2017-01-08 16:43:21 2977
原创 【系统安全】密码规则和登录限制
作者:【吴业亮】云计算开发工程师 博客:http://blog.csdn.net/wylfengyujiancheng一、设置密码规则 1、密码长度、有效期 /etc/login.defs文件是当创建用户时的一些规划,比如创建用户时,是否需要家目录,UID和GID的范围;用户的期限等等,这个文件是可以通过root来定义的 PASS_MAX_DAYS 90 —-两次
2017-01-03 21:59:59 13657 1
医疗行业超融合架构解决方案.pdf
2019-05-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人