<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[rtmdk的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/rtmdk</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; rtmdk]]></copyright><item><title><![CDATA[docker之docker基础命令集合]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/78632963</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/78632963</guid><author>rtmdk</author><pubDate>Sat, 25 Nov 2017 17:12:03 +0800</pubDate><description><![CDATA[docker命令集合]]></description><category></category></item><item><title><![CDATA[kolla快速集成openstack-ocata和opencontrail-4.0.1.0单节点]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/78501428</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/78501428</guid><author>rtmdk</author><pubDate>Fri, 10 Nov 2017 16:55:35 +0800</pubDate><description><![CDATA[简介Opencontrail4.0 引入了容器化的Contrail架构，基于该容器化架构，用户能以docker容器的形式运行所有的Contrail组件，包括控制/配置，分析，分析数据库和vRouter-agent。本文档旨在指导用户通过Openstack-kolla来安装openContrail。整个安装过程参考文档[1][2][3],文档[2]中Contrail-ansible安装contrail]]></description><category></category></item><item><title><![CDATA[容器化安装openstack单节点环境]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/78427170</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/78427170</guid><author>rtmdk</author><pubDate>Thu, 02 Nov 2017 17:20:45 +0800</pubDate><description><![CDATA[kolla快速安装openstack-ocata单节点准备工作环境搭建基于vmware esxi上的虚拟机进行搭建]]></description><category></category></item><item><title><![CDATA[基于360虚拟防火墙实现neutron三层网络功能]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/78375939</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/78375939</guid><author>rtmdk</author><pubDate>Sat, 28 Oct 2017 15:02:08 +0800</pubDate><description><![CDATA[360虚拟防火墙基于虚拟机形态集成了三层网络和安全防护功能，该虚拟机作为租户网络的三层路由器，通过手动创建内网网关port和外网port，并将这些port绑定到虚拟机中，从而连通租户vpc网络，这个虚拟机则提供针对vpc的南北流量转发和边界安全防护。另外vpn网络的东西向流量可以通过基于流表实现的分布式逻辑路由器进行转发，从而减少该虚拟机的流量负载。]]></description><category></category></item><item><title><![CDATA[SSL/TLS协议交互流程分析]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/78138299</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/78138299</guid><author>rtmdk</author><pubDate>Fri, 29 Sep 2017 23:44:36 +0800</pubDate><description><![CDATA[本文参考SSL/TLS协议运行机制的概述tls运行机制，这里不细说，建议细看HTTPS与TLSThe Transport Layer Security (TLS) Protocol v1.2ssl/tls基础介绍SSL(Secure Sockets Layer 安全套接层)，及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议]]></description><category></category></item><item><title><![CDATA[netvirt-DVR路由流表分析]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/78088506</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/78088506</guid><author>rtmdk</author><pubDate>Mon, 25 Sep 2017 19:20:31 +0800</pubDate><description><![CDATA[Dvr 流表分析阅读本文前请参考阅读netvirt-浮动ip之流表实现分析，分析环境都是基于该文档中的物理环境。本文档流表分析所依据的物理拓扑图和流表管道如下： 
 
如上图，tap设备“：”后面为openflow端口号1.东西向流表分析1.1 同子网，同计算节点虚拟机间互访虚拟机A: 192.168.100.4 compute1虚拟机B：192.168.100.5 compute1192.168.]]></description><category></category></item><item><title><![CDATA[netvirt-浮动ip之流表实现分析]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/78088466</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/78088466</guid><author>rtmdk</author><pubDate>Mon, 25 Sep 2017 19:16:14 +0800</pubDate><description><![CDATA[分析基于iptalbes和openflow的浮动ip功能实现]]></description><category></category></item><item><title><![CDATA[使用框架对json体做参数验证]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/78088300</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/78088300</guid><author>rtmdk</author><pubDate>Mon, 25 Sep 2017 18:53:15 +0800</pubDate><description><![CDATA[使用框架对json体做参数验证title: 使用框架对json体做参数验证 
date: 2017-09-25 15:50:49 
tags: [openstack, json] 
categories: [openstack, json]comments: true在API接口开发过程中，大多文档对接口的属性有严格要求，这需要接收端对Json信息体做参数校验，屏蔽不合理的入参。记录下目前接触到的对]]></description><category></category></item><item><title><![CDATA[Pluto实现总结]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/77716863</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/77716863</guid><author>rtmdk</author><pubDate>Wed, 30 Aug 2017 15:25:47 +0800</pubDate><description><![CDATA[Pluto实现总结
1. ike默认使用的udp端口为500，如果激活了NAT-Traversal功能，就需要pluto监听udp4500端口
2. pluto支持在不同的操作系统使用不同的ip协议栈，默认使用--use-netkey，或者使用--use-klips, --use-mast,--use-bsdkame, --use-win2k or --use-nostack
3. plut]]></description><category></category></item><item><title><![CDATA[neutron安全组功能点梳理总结]]></title><link>https://blog.youkuaiyun.com/rtmdk/article/details/70161763</link><guid>https://blog.youkuaiyun.com/rtmdk/article/details/70161763</guid><author>rtmdk</author><pubDate>Thu, 13 Apr 2017 20:27:44 +0800</pubDate><description><![CDATA[1.虚拟机安全组规则一致性检查
1.根据虚拟机id找到使用的port id。
2.根据port id找到port所在计算节点名字。
3.根据port id找到port所属安全组id。
4.根据安全组id查询对应的安全组规则。
5.Ssh到计算节点，根据port id查询对应的iptables规则。
6.自动分析安全组规则与iptables规则是否一致。
2.client中安全组相关接]]></description><category></category></item></channel></rss>