【星海随笔】网络运维

2023-12-27 14:04
文章标签 运维 网络 随笔 星海

本文主要是介绍【星海随笔】网络运维，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！ 

[root@localhost ~]# source admin-openrc

在这里插入图片描述

RabbitMQ 工作机理

1.客户端连接到消息队列服务器，打开一个channel。
2.客户端声明一个exchange，并设置相关属性。
3.客户端声明一个queue，并设置相关属性。
4.客户端使用routing key，在exchange和queue之间建立好绑定关系。
5.客户端投递消息到exchange。
6.exchange接收到消息后，就根据消息的key和已经设置的binding，进行消息路由，将消息投递到一个或多个队列里。

域

创建域

openstack domain create --description "Default" Default

列出域

openstack domain list

删除域：

openstack domain delete DOMAIN_ID

查询域详情：

openstack domain show DOMAIN_ID

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

查询项目

项⽬列表查询
openstack project list
项⽬详情查询

openstack project show service

查询某⼀项⽬下的所有⽤户

openstack user list --project=service

创建

openstack project create --domain 域名 --description”对创建项⽬的描述” 项⽬名。

openstack project create --domain default --description "Service Project" service

创建一个可以被用于计费的项目。

openstack project create --domain default --description "My Project" --enable 客户项目1

查询路由

openstack router list

该命令将显示当前项目中所有路由器的列表，包括路由器的ID、名称、状态和端口信息。

查看指定路由器的详细信息：

openstack router show <router_id>

查看路由器的路由表：

openstack router show <router_id> --routes

VPC篇

创建VPC

openstack vpc create --subnet-id SUBNET_ID VPC_NAME

查看VPC

openstack vpc show VPC_ID

VPC底层使用了虚拟网络技术，通过软件定义网络（SDN）和网络功能虚拟化（NFV）等技术实现网络的隔离。虚拟机实例在VPC内部运行，并通过虚拟网络与外部通信。

权限角色 ROLE

底层是使用ACL实现的：ACL允许你给任何的用户或用户组设置任何文件/目录的访问权限。
1.可以针对用户来设置权限
2.可以针对用户组来设置权限
3.子文件/目录继承父目录的权限

创建 role

openstack role create my_role

查看 role 列表

openstack role list

添加 role 规则

openstack role add --user USER_ID --project PROJECT_ID --role ROLE_NAME

openstack中角色只是一个规则，可以绑定到用户或项目，然后通过各个服务的policy.json 去进行过滤，使用白名单机制进行过滤，每个策略由单行语句定义。在每个模块运行时，会检测每个模块自己权限可以访问的本地的 policy.json 文件，然后进行使用。

1）rule为"“，表示允许all通过
“compute:get_all” : “”
目标是Compute服务的"列出所有实例” API “compute:get_all” . 规则是一个空字符串，表示"始终". 此策略允许任何人列出实例.
2）rule为"!“，表示拒绝使用API​​的权限，用于禁用某个API调用
“compute:shelve”: “!”
3）rule为"role:admin”，表示此API只能由管理员调用
“identity:create_user” : “role:admin”
此策略确保只有管理员才能在Identity数据库中创建新用户
4）使用运算符not,and,or和括号构建更复杂的规则
“stacks:create”: “not role:heat_stack_user”
具有heat_stack_user角色的任何人都不能使用heat创建stack
5）用别名定义角色role，规则rule指向role别名
定义别名：
“deny_stack_user”: “not role:heat_stack_user”
policy解析时，会分析到"deny_stack_user"不是API，因此将其解释为别名.
此时，禁止heat_stack_user角色使用heat创建stack，也可指定如下：
“stacks:create”: “rule:deny_stack_user”
6）将API属性与对象属性进行比较
“os_compute_api:servers:start” : “project_id:%(project_id)s”
指出只有实例的所有者才能启动它. 冒号之前的project_id字符串是API属性，即API用户的项目ID. 它将与对象的项目ID（在这种情况下为实例）进行比较. 更准确地说，将其与数据库中该对象的project_id字段进行比较. 如果两个值相等，则授予权限.

在这里插入图片描述

底层查看是否支持ACL：

tune2fs -l /dev/sda1 |grep "Default mount options:"
Default mount options:                 user_xattr    acl

setfacl

setfacl [-bkRd] [{-m|-x} acl参数] 文件/目录名
-m ：配置后面的 acl 参数给文件/目录使用，不可与 -x 合用;
-x ：删除后续的 acl 参数，不可与 -m 合用;
-b ：移除所有的 ACL 配置参数;
-k ：移除默认的 ACL 参数;
-R ：递归配置 acl;
-d ：配置“默认 acl 参数”，只对目录有效，在该目录新建的数据会引用此默认值;

获取文件权限

getfacl 文件/目录名

验证：

adduser tester
setfacl -m u:tester:rw aclfile

getfacl aclfile #查看这个文件哪些用户可以访问，采用的是白名单的方式

user::rw-
user:tester:rw-
group::rw-
mask::rw-
other::r--

创建的子文件或者子文件夹继承父文件夹的权限设置

setfacl -m d:u:tester:rwx mydir

还可以使用ip命令或iptables命令创建ACL规则。规则可以基于源IP地址、目的IP地址、协议类型和端口号等条件进行定义。

iptables -A INPUT -s <源IP地址范围> -j DROP

iptables -A INPUT -i eth0 -j DROP

可以使用iptables-save命令将规则保存到文件中
可以使用iptables -L命令检查已配置的规则

IP net

在OpenStack底层，路由的创建是通过Linux的路由功能实现的。OpenStack使用Neutron组件来管理网络资源，其中包括路由的创建。Neutron通过调用Linux的ip命令来创建路由。ip命令用于配置和显示IP路由、设备、策略路由和隧道。在OpenStack中，Neutron通过与Linux内核交互，使用ip命令来创建额外的命名空间（namespace），并在其中配置路由表。每个命名空间都有一个与之关联的路由表，用于定义流量转发规则。通过这些命名空间和路由表，OpenStack可以实现虚拟网络的隔离和流量控制。因此，OpenStack底层创建路由的过程是通过Linux的路由功能实现的。

ip netns add <namespace_name>

#查看已创建的网络命名空间：
ip netns list

#将虚拟网卡附加到命名空间：
ip link set <interface> netns <namespace_name>

创建一个新的虚拟网卡：

ifconfig eth0:0 192.168.1.5 up

删除这个网卡

 ifconfig eth0:0 down

首先确认是否安装iproute2或bridge-utils

使用虚拟网卡工具创建一个虚拟网卡。可以使用以下命令创建一个名为eth0:0的虚拟网卡：

ip tuntap add mode tap eth0:0

配置其他参数

ip addr add 192.168.1.5/24 dev eth0:0

创建一个 docker-compose.yml
确保已经安装了Docker和Docker Compose

version: '3'  
services:  mycontainer:  image: ubuntu:latest  network: eth0:0  command: /bin/bash  
networks:  my_network:  driver: bridge

到该文件的目录下，启动

docker-compose up -d

启动所有容器并保持它们在后台运行。

tc命令需要得到 iproute2 和 iptables 的支持

git clone https://github.com/shemminger/iproute2
git clone git://git.netfilter.org/iptables

参考：https://www.cnblogs.com/YYFaGe/p/17476031.html

How do set about limit interface flow

tc qdisc add dev <interface> root handle 1: htb default 12

tc class add dev <interface> parent 1: classid 1:12 htb rate 10mbit burst 1mbit

这将创建一个限制速率为10Mbps的类限制。

创建过滤器：使用tc filter命令创建一个过滤器，以指定要应用限制的流量。
例如，要创建一个名为myfilter的过滤器，可以使用以下命令

tc filter add dev <interface> protocol ip parent 1:0 prio 1 handle 10 fw flowid 1:12

这将创建一个过滤器，将所有流量标记为10的流量分配给之前创建的类限制。

启用限制

tc qdisc add dev <interface> root handle 1: htb default 12  
tc class add dev <interface> parent 1: classid 1:12 htb rate 10mbit burst 1mbit  
tc filter add dev <interface> protocol ip parent 1:0 prio 1 handle 10 fw flowid 1:12

tc -s qdisc show dev <interface>
tc -s class show dev <interface>
#可以查看限制的效果。
这些命令将显示当前应用的限制和流量统计信息。

优化网络首先考虑的使用负载均衡、数据压缩等技术，提高网络吞吐量。
然后优化网络路由和交换机配置，减少数据包丢失和延迟。

使用tc qdisc命令创建一个流量整形队列。可以使用以下命令创建一个名为mysqdisc的队列：

tc qdisc add dev <interface> root handle 1: mysqdisc  #

创建过滤器：使用tc filter命令创建一个过滤器，以指定要应用流量整形的流量。你可以根据需要使用不同的过滤器条件，例如IP地址、端口等。

tc filter add dev <interface> protocol ip parent 1:0 prio 1 handle 10 fw flowid 1:10
#root handle 1:0 表示创建一个根队列，并将其标识为1:0。
#handle 队列规则句柄，可以理解为网络流量流经的路径上的一个标识，默认1:0为根节点，也可以自定义 ，比如说为10:0。
#prio 表示使用优先级调度算法，如果不指定具体的值，如tc qdisc del dev ens19 root handle 1:0 prio，则默认prio的值为1，如果不指定该参数，如tc qdisc del dev ens19 root handle 1:0不指定prio将会报错，Error: Specified qdisc kind is unknown.。

配置流量整形参数：使用tc命令的子命令tc qdisc来配置流量整形的参数。例如，你可以使用以下命令设置队列的突发限制和速率：

tc qdisc change dev <interface> root handle 1: mysqdisc burst 10000kbit rate 1mbit

这将设置队列的突发限制为10000kbit，速率限制为1mbit。你可以根据需要调整这些参数。

使用Traffic Control（tc）工具。调整网络接口的传输和接收速率限制

ip link set dev <interface> rate <rate>

rate取值范围 : 1bps到非常高的速率（比如数百兆bps或更高）之间。
如果设置的rate速率过低，可能会导致网络传输速率受到限制，影响网络性能。这可能会导致网络延迟增加、数据传输速度变慢等问题。
如果设置的rate速率过高，可能会导致网络拥塞。当网络中的数据流量超过了网络设备的处理能力时，数据包可能会在队列中积压，导致数据包延迟或丢失。这也会影响网络性能，并可能导致网络不稳定。

在这里插入图片描述

参考资料：

https://www.zhihu.com/tardis/bd/art/619965724?source_id=1001
https://www.kernel.org/doc/Documentation/networking
https://zhuanlan.zhihu.com/p/449755341
https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/9/html/configuring_and_managing_networking/updating-the-default-qdisc_linux-traffic-control
https://developer.aliyun.com/article/1297293
https://www.ithome.com/0/644/289.htm

这篇关于【星海随笔】网络运维的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/543360。

相关文章

如何通过海康威视设备网络SDK进行Java二次开发摄像头车牌识别详解

如何通过海康威视设备网络SDK进行Java二次开发摄像头车牌识别详解

《如何通过海康威视设备网络SDK进行Java二次开发摄像头车牌识别详解》：本文主要介绍如何通过海康威视设备网络SDK进行Java二次开发摄像头车牌识别的相关资料,描述了如何使用海康威视设备网络SD... 目录前言开发流程问题和解决方案dll库加载不到的问题老旧版本sdk不兼容的问题关键实现流程总结前言作为
阅读更多...
SSID究竟是什么? WiFi网络名称及工作方式解析

SSID究竟是什么? WiFi网络名称及工作方式解析

《SSID究竟是什么?WiFi网络名称及工作方式解析》SID可以看作是无线网络的名称，类似于有线网络中的网络名称或者路由器的名称,在无线网络中，设备通过SSID来识别和连接到特定的无线网络... 当提到 Wi-Fi 网络时，就避不开「SSID」这个术语。简单来说，SSID 就是 Wi-Fi 网络的名称。比如
阅读更多...
Java实现任务管理器性能网络监控数据的方法详解

Java实现任务管理器性能网络监控数据的方法详解

《Java实现任务管理器性能网络监控数据的方法详解》在现代操作系统中,任务管理器是一个非常重要的工具,用于监控和管理计算机的运行状态,包括CPU使用率、内存占用等,对于开发者和系统管理员来说,了解这些... 目录引言一、背景知识二、准备工作1. Maven依赖2. Gradle依赖三、代码实现四、代码详解五
阅读更多...
Linux 网络编程 --- 应用层

Linux 网络编程 --- 应用层

一、自定义协议和序列化反序列化 代码： 序列化反序列化实现网络版本计算器 二、HTTP协议 1、谈两个简单的预备知识 https://www.baidu.com/ --- 域名 --- 域名解析 --- IP地址 http的端口号为80端口，https的端口号为443 url为统一资源定位符。CSDNhttps://mp.csdn.net/mp_blog/creation/editor
阅读更多...
ASIO网络调试助手之一：简介

ASIO网络调试助手之一：简介

多年前，写过几篇《Boost.Asio C++网络编程》的学习文章，一直没机会实践。最近项目中用到了Asio，于是抽空写了个网络调试助手。 开发环境： Win10 Qt5.12.6 + Asio(standalone) + spdlog 支持协议： UDP + TCP Client + TCP Server 独立的Asio（http://www.think-async.com）只包含了头文件，不依
阅读更多...
poj 3181 网络流，建图。

poj 3181 网络流，建图。

题意： 农夫约翰为他的牛准备了F种食物和D种饮料。 每头牛都有各自喜欢的食物和饮料，而每种食物和饮料都只能分配给一头牛。 问最多能有多少头牛可以同时得到喜欢的食物和饮料。 解析： 由于要同时得到喜欢的食物和饮料，所以网络流建图的时候要把牛拆点了。 如下建图： s -> 食物 -> 牛1 -> 牛2 -> 饮料 -> t 所以分配一下点： s  =  0， 牛1= 1~
阅读更多...
poj 3068 有流量限制的最小费用网络流

poj 3068 有流量限制的最小费用网络流

题意： m条有向边连接了n个仓库，每条边都有一定费用。 将两种危险品从0运到n-1，除了起点和终点外，危险品不能放在一起，也不能走相同的路径。 求最小的费用是多少。 解析： 抽象出一个源点s一个汇点t，源点与0相连，费用为0，容量为2。 汇点与n - 1相连，费用为0，容量为2。 每条边之间也相连，费用为每条边的费用，容量为1。 建图完毕之后，求一条流量为2的最小费用流就行了
阅读更多...
poj 2112 网络流+二分

poj 2112 网络流+二分

题意： k台挤奶机，c头牛，每台挤奶机可以挤m头牛。 现在给出每只牛到挤奶机的距离矩阵，求最小化牛的最大路程。 解析： 最大值最小化，最小值最大化，用二分来做。 先求出两点之间的最短距离。 然后二分匹配牛到挤奶机的最大路程，匹配中的判断是在这个最大路程下，是否牛的数量达到c只。 如何求牛的数量呢，用网络流来做。 从源点到牛引一条容量为1的边，然后挤奶机到汇点引一条容量为m的边
阅读更多...
【Linux 从基础到进阶】Ansible自动化运维工具使用

【Linux 从基础到进阶】Ansible自动化运维工具使用

Ansible自动化运维工具使用 Ansible 是一款开源的自动化运维工具，采用无代理架构（agentless），基于 SSH 连接进行管理，具有简单易用、灵活强大、可扩展性高等特点。它广泛用于服务器管理、应用部署、配置管理等任务。本文将介绍 Ansible 的安装、基本使用方法及一些实际运维场景中的应用，旨在帮助运维人员快速上手并熟练运用 Ansible。 1. Ansible的核心概念
阅读更多...
配置InfiniBand (IB) 和 RDMA over Converged Ethernet (RoCE) 网络

配置InfiniBand (IB) 和 RDMA over Converged Ethernet (RoCE) 网络

配置InfiniBand (IB) 和 RDMA over Converged Ethernet (RoCE) 网络 服务器端配置 在服务器端，你需要确保安装了必要的驱动程序和软件包，并且正确配置了网络接口。 安装 OFED 首先，安装 Open Fabrics Enterprise Distribution (OFED)，它包含了 InfiniBand 所需的驱动程序和库。 sudo
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2