xuyuefei1988的专栏

毕业前夕->正式上班过渡期，开始学习opentack，前段时间刚刚抽空学习了下python，现在开始openstack学习之路，记录自己的学习过程：Openstack，不做过多解释，让我们直入主题---Keystone。Openstack是一个SOA的架构，理论上各个子项目独立提供相关的服务，互不依赖。例如Nova提供计算服务，Swift提供对象存储服务，Glance提供镜像服务等。但

转自：http://blog.chinaunix.net/uid-26517122-id-4281305.html我们先来看一下iptables定义的连接状态：INVALID :无效连接，防火墙一般会丢弃该连接NEW：新建立的，既只是通信双方中只一方发送了报文，还没有得到回应的ESTABLISHED：已经得到回应的连接。既通信双方都发送过报文的连接RELATED

转自：http://www.tuicool.com/articles/6zMJRn一、深入理解 VXLANVXLAN 是非常新的一个 tunnel 技术，它是一个 L2 tunnel。Linux 内核的 upstream 中也刚刚加入 VXLAN 的实现。相比 GRE tunnel 它有着很的扩展性，同时解决了很多其它问题。一，GRE tunnel 的不足 网络很多

neutron 安全组二、大神级openstack逻辑解读：例子很到位http://www.cnblogs.com/sammyliu/p/4658746.html

TOP1资料(SQLAlchemy使用笔记－－SQLAlchemy ORM)http://blog.csdn.net/billvsme/article/details/50319471数据库操作——略复杂，涉及join\outer\outerjoin等down_bindings = (    context.session.query(RouterL3AgentBind