littlevigra

2018年11月10日

摘要： dev环境 http强制跳转https server{ listen 80; server_name wltx.12355.net; rewrite ^/(.*)$ https://wltx.123.net:443/$1 permanent; } server { listen 443 ssl; s 阅读全文

posted @ 2018-11-10 17:05 littlevigra 阅读(3035) 评论(0) 推荐(0)

nginx rewrite flag Nginx 请求处理流程 + nginx.conf配置文件

摘要： 0. 基本用法是 rewrite patten replace flag 1. break可以理解为switch中的break，而last可以理解为continue，一个是跳出server{}的匹配规则，一个还将继续匹配之后的规则。无论使用last还是break，浏览器上面的地址栏不能被改变，而另阅读全文

posted @ 2018-11-10 16:23 littlevigra 阅读(315) 评论(1) 推荐(0)

2018年11月9日

CentOS7下双网卡iptables端口转发规则

摘要： 1. 拓扑图 10.1.1.173（内网目标） < 10.1.1.207(内网网关)+172.16.5.100（外网入口） < 172.16.6.46 2.规则 /usr/sbin/iptables -t nat -I PREROUTING -i eth1 -d 172.16.5.100 -p tc 阅读全文

posted @ 2018-11-09 16:49 littlevigra 阅读(3569) 评论(1) 推荐(0)

haproxy [WARNING] 312/111530 (17395) : config : 'option forwardfor' ignored for frontend 'harbor_login' as it requires HTTP mode.

摘要： 1.经过调查， 2down voteaccepted 2down voteaccepted x-forwarded-for is an HTTP header field, so has nothing to do with the transport layer (TCP). Usually we 阅读全文

posted @ 2018-11-09 11:33 littlevigra 阅读(4592) 评论(0) 推荐(1)

2018年11月8日

docker push images login -u harbor 问题记录 https 证书

摘要： 1.[root@dev-100 Desktop]# docker login -u clouder -p engine harbor.xiaowei.com 2.docker tag busybox:latest harbor.xiaowei.com/lib/xiaoweibusybox:lates 阅读全文

posted @ 2018-11-08 12:24 littlevigra 阅读(1327) 评论(0) 推荐(0)

lvs 最常用算法 + tcpdump vrrp 抓包

摘要： 1.SH: source hash, 源地址散列。将请求的目标IP地址换成请求的源IP地址；实现session保持的机制；将来自于同一个IP的请求始终调度至同一RS；源地址散列调度算法正好与目标地址散列调度算法相反，它根据请求的源IP地址，作为散列键（Hash Key）从静态分配的散列表找出对应阅读全文

posted @ 2018-11-08 12:17 littlevigra 阅读(1633) 评论(0) 推荐(0)

ansible role 理解

摘要： 1.roles意为角色，主要用于封装playbook实现复用性。在ansible中，roles通过文件的组织结构来展现。阅读全文

posted @ 2018-11-08 00:32 littlevigra 阅读(552) 评论(1) 推荐(0)

2018年11月7日

添加静态路由 route add -host 子网掩码 -- 在线解析

摘要： 1.215 R(172.16.0.1) < gw(61.146.164.109) | | | | （不能上网） 1.215 < 6.46 (被109访问的虚拟机) (可以上网) /usr/sbin/route add -host 61.146.164.109 gw 172.16.0.1 有两块网卡i 阅读全文

posted @ 2018-11-07 15:06 littlevigra 阅读(4591) 评论(2) 推荐(0)

2018年11月6日

keepalived 做全端口映射

摘要： global_defs { lvs_id BACKUP } vrrp_sync_group VGM { group { VI_1 } } vrrp_instance VI_1 { state BACKUP interface eth0 virtual_router_id 80 priority 50 阅读全文

posted @ 2018-11-06 09:50 littlevigra 阅读(3830) 评论(0) 推荐(0)

2018年11月4日

优化ansible速度

摘要： 1.开启SSH长连接 ssh_args = -C -o ControlMaster=auto -o ControlPersist=1d \\连接保持一天 2.开启pipelining ansible执行tasks的过程： 1>ansible根据选择的模块生成临时的Python脚本 2>他将所生成的脚阅读全文

posted @ 2018-11-04 18:12 littlevigra 阅读(754) 评论(1) 推荐(0)

用个简单例子来让自己清楚工作过程

公告