haproxy로 이상한 녀석들 거부하기
보안팀 공지가 떳다.. 공격툴로 공격하는 녀석들은 막아달라고.. 그런 툴들은 User-Agent에 친절하게 자기가 누구라고 알리기 때문에 이 녀석만 막게 해달라고 말이지… 우리는 haproxy가 전면에 있기 때문에, 그 단에서 막기로 했는데, 생각보다 아주 심플하다. 딸랑 3줄~
network fixed-ip scheduler? IP Address가 부족해요..
[toc]24비트 네트워크를 할당하고 사용한다고 합시다… 그렇다면 256 – 1(Router) – 1(Boradcast) – 1 (dhcp) – 10(Reserved) = 234개의 인스턴스를 생성할 수 있습니다. 물론 LBaaS를 사용한다면 좀더 아이피를 사용할 수 있겠지요.. 뭐.. 각설하고.. 자… 이렇게 인스턴스가 만들어지다 보면 IP를 소진하게 되고.. IP를 다 사용하면 네트워크를 추가해야 합니다. 그렇다면 NET1, NET2 이렇게 2개의 네트워크가 생성이 되었다면 여기서 […]
nova stop의 위험성…
nova stop 명령은 당연히도 인스턴스를 shutdown하는 명령입니다. 근데 여기에는 약간은 당황스런 이슈가 숨어있군요. nova stop은 결국은 libvirt.destroy()를 호출하게 되는데 여기에는 아래와 같은 코멘트가 있습니다. already and all resources used by it are given back to the hypervisor. This does not free the associated virDomainPtr object. This function may require privileged access. virDomainDestroy first requests that […]
LibvirtHybridOVSBridgeDriver –> LibvirtGenericVIFDriver
OpenStack IceHouse Release에서는 LibvirtHybridOVSBridgeDriver가 deprecated되고 LibvirtGenericVIFDriver가 사용됩니다. 그래서 LibvirtGenericVIFDriver 설정하고 인스턴스를 생성하면 havana이전에 LibvirtHybridOVSBridgeDriver에서 생성한 openvswitch – linux bridge를 사용하여 포트를 구성하죠.. 그런데 havana에서 부터 있던 인스턴스는 이렇게 생성되지 않고, LibvirtOpenVswitchDriver로 생성한 것 처럼 ovs – kvm으로 직접 연결됩니다. 이렇게 되니 아래의 문제가 생기게 되죠.. 당연히 security group이 작동하지 않음 havana에서 upgrade한 인스턴스가 stop / […]
-Wunused-command-line-argument-hard-error-in-future 오류
OSX에서 brew, pip, gem 등으로 패키지 설치할 때 위와 같은 컴파일 오류가 나는 경우가 있다. 이건 Xcode가 업데이트 되면서 오류를 만들어 내는 것으로 간단히 해당 옵션을 무시하면 된다. https://langui.sh/2014/03/10/wunused-command-line-argument-hard-error-in-future-is-a-harsh-mistress/ sudo도 실행할 경우는 -E 옵션을 준다.
random password generator
간단하게 랜덤 암호 생성기… OSX인 경우는 중간에 “LC_CTYPE=C”이 필요함…
nova-scheduler: 무조건 적인 평등은 좋지 않다.
어느 순간 알림이 옵니다. m1.large 인스턴스를 #개 만들 수 있는 여유밖에 없습니다. 지속적으로 인스턴스를 만들다 보니 컴퓨팅 리소스가 부족해진 것이지요.. 우선 급하게 nova-compute용 장비 집어넣고 가만히 상황을 살펴 보자니, 상황이 조금 이상합니다. m1.large의 인스턴스를 만들 메모리가 있는 하드웨어는 없지만, 전체 여유 메모리를 보면 충분히 m1.large를 수용할 만큼 남아있습니다. 아래와 같은 상황을 봅시다. 이 상황에서 메모리가 […]
libvirt LIEFCYCLE_EVENT
nova-compute 로그 파일에 life cycle event가 숫자로 나오는데.. 이거 찾아보기 귀찮아서
openvswitch bridge에 vlan port 추가
OpenVSwitch는 기본으로 trunk 모드로 동작한다. 이 경우 특정 vlan에 대한 interface를 추가하는 작업은.. 아래처럼. ex
flavor에 따라서 생성되는 인스턴스가 생성되는 존 설정하기
가끔 이런 경우가 있습니다. 이 flavor로 만드는 인스턴스는 성능이 좋아야 합니다. 그러니 이 flavor로 만드는 인스턴스는 성능이 좋은 물리 호스트에 만들어 주세요. SSD를 사용하는 호스트, RAM이 특별하게 많이 필요한 인스턴스, Disk I/O가 많이 필요한 인스턴스 등등 이런 요청은 다양합니다. 그런 경우는 이전에서 만든 host aggregate와 flavor를 연결하여 특정 flavor는 특정 존에 생성되도록 강제 할 수 […]