刘超的通俗云计算

摘要： Load Balancer的类型 DNS Round-Robin 这是一种很常见的分流的方式，具体配置如下： name server有一个zone文件，对于同一个domain，有多个IP www.example.com IN A 192.0.2.80 www.example.com IN A 192.0.2.50 当有客户端请求www.example.com的时候，返回所有的IP，但是顺序则需... 阅读全文

摘要： 有个安全性有下面几种概念： Threat：威胁 Vulnerability: 安全隐患 Attack: 攻击 有关Threat 常见的威胁有下面几种 DoS(Denial of Service拒绝服务攻击) Breach of confidential information 破解机密信息 Data theft or alteration 数据盗用和篡改 Unauthorized use of ... 阅读全文

摘要： 如图是数据中心的一个基本架构 最上层是Internet Edge，也叫Edge Router，也叫Border Router，它提供数据中心与Internet的连接。 连接多个网络供应商来提供冗余可靠的连接 对外通过BGP提供路由服务，使得外部可以访问内部的IP 对内通过iBGP提供路由服务，使得内部可以访问外部IP 提供边界安全控制，使得外部不能随意访问内部 控制内部对外部的访问 ... 阅读全文

摘要： LVM Logical Volume Manager Volume management creates a layer of abstraction over physical storage, allowing you to create logical storage volumes. Logical volumes provide the following advantages ove... 阅读全文

摘要： 由于KVM的架构为 Libvirt –> qemu –> KVM 所以对于live migration有两种方式，一种是qemu + KVM自己的方式，一种是libvirt的方式，当然libvirt也是基于qemu+kvm的方式 qemu + KVM自己的方式为使用monitor KVM Migration KVM currently supports savevm/loadvm and offl... 阅读全文

摘要： 当搭建完openstack之后，在创建instance之前，第一件事情就是创建network，一个经典的流程如下： TENANT_NAME="openstack"TENANT_NETWORK_NAME="openstack-net"TENANT_SUBNET_NAME="${TENANT_NETWORK_NAME}-subnet"TENANT_ROUTER_NAME="openstack-rout... 阅读全文

摘要： When managing a VM Guest on the VM Host Server itself, it is possible to access the complete file system of the VM Host Server in order to attach or create virtual hard disks or to attach existing ima... 阅读全文

摘要： libvirt is a library that provides a common API for managing popular virtualization solutions, among them KVM and Xen. 使用virt-install创建image qemu-img create -f qcow2 /tmp/centos5.8.img 10G virt-insta... 阅读全文

摘要： 先假设自己是一个CA，而且是一个root CA，Cliu8CA 生成一个CA的private key openssl genrsa -out caprivate.key 1024 当然可以跟密码 openssl genrsa -out caprivatepass.key 1024 -des3 -passout hello:world 1024 CA有一个certificate，里面放着CA的pub... 阅读全文

摘要： Overcommits KVM allows for both memory and disk space overcommit. However, hard errors resulting from exceeding available resources will result in guest failures. CPU overcommit is also supported bu... 阅读全文