11 2016 档案
FWaaS 实践: 允许 ssh - 每天5分钟玩转 OpenStack(119)
摘要:上一节应用了无规则的虚拟防火墙,不允许任何流量通过。
今天我们会在防火墙中添加一条规则,允许 ssh。
最后我们会对安全组和 FWaaS 作个比较。
阅读全文
实践 Neutron FWaaS - 每天5分钟玩转 OpenStack(118)
摘要:前面我们学习 FWaaS 的理论知识,今天将通过实验来学习 FWaaS。
阅读全文
理解 Neutron FWaaS - 每天5分钟玩转 OpenStack(117)
摘要:前面我们学习了安全组,今天学习另一个与安全相关的服务 -- FWaaS。
阅读全文
应用新安全组 - 每天5分钟玩转 OpenStack(116)
摘要:Neutron 默认的安全组规则会禁止掉所有从外面访问 instance 的流量。
本节我们会修改安全组的配置,允许 ping 和 ssh instance。
阅读全文
Neutron 默认安全组规则 - 每天5分钟玩转 OpenStack(115)
摘要:Neutron 默认安全组规则是允许所有外出(Egress)的流量,但禁止所有进入(Ingress)的流量。
阅读全文
配置 L2 Population - 每天5分钟玩转 OpenStack(114)
摘要:前面我们学习了L2 Population 的原理,今天讨论如何在 Neutron 中配置和启用此特性。
阅读全文
L2 Population 原理 - 每天5分钟玩转 OpenStack(113)
摘要:L2 Population 是用来提高 VXLAN 网络 Scalability 的。
阅读全文
部署 instance 到 VXLAN - 每天5分钟玩转 OpenStack(112)
摘要:上一节我们创建了 vxlan 100_net,今天将部署 instance 并分析网络的连通性。
阅读全文
创建 VXLAN - 每天5分钟玩转 OpenStack(111)
摘要:前面我们讨论了 VXLAN 的理论知识,并且在 ML2 中完成了相关配置。
今天将通过 Web UI 创建 vxlan100_net 并观察节点网络结构的变化。
阅读全文
在 ML2 中配置 VXLAN - 每天5分钟玩转 OpenStack(110)
摘要:上一节我们介绍了 VXLAN 的基本概念,今天介绍如何在 ML2 中启用 VXLAN。
阅读全文
VXLAN 概念(Part II)- 每天5分钟玩转 OpenStack(109)
摘要:上一节我们介绍了 VXLAN 的封装格式以及 VTEP。
今天我们将通过例子讨论 VXLAN 封装和转发包的过程,以及 Linux 对 VXLAN 的原生支持。
阅读全文
VXLAN 概念(Part I) - 每天5分钟玩转 OpenStack(108)
摘要:VXLAN 是一种较为复杂的网络类型。作为 VXLAN 概念的第一部分本节主要讨论:包封装格式和VTEP。
阅读全文
floating IP 原理分析 - 每天5分钟玩转 OpenStack(107)
摘要:上一节我们通过 Web UI 创建为 cirros-vm3 分配了浮动 IP,今天将分析其工作原理。
阅读全文