공부공부 공부공부내용

실습 3 masquerade snat dnat 네트워크 2개중 두번째거 지우고 남은거 인터널로 바꾸기 web1 192.168.123.11,web2 192.168.123.12 프록시 게이트웨이는 첫번째것만 설정해주면 된다(나트에 있는것만) proxy 만 네트워크 두개 eth0 eth1 존활성화는 두개규칙중 하나만 있으면 된다. -> interface or source addresses -> 기본적으로는 public존이 활성화 상태, 출발지주소를 비교하고 허용되는 규칙이없으면 인터페이스 존으로 간다. [proxy] firewall-cmd --get-active-zones eth1을 external존에 추가할건데 conflict가 든다./.? 동일한 소스address를 갖고잇어서 안되는 것. 중복이 안됨. 어..

보호되어 있는 글입니다.

가상머신 3개 구성 1. target 192.168.122.200 2. initiator 1 192.168.122.100 3. initiator 2 192.168.122.150 [target] 스토리지 추가 후 13 lsblk -f 15 fdisk /dev/vdb 16 lsblk -f 17 pvcreate /dev/vdb1 18 lsblk -f 19 vgcreate vg0 /dev/vdb1 20 lvcreate vg0 -n lv0 -L +2G 21 lsblk -f 22 lvscan 23 sudo yum install taretcli 24 yum install targetcli* 25 ls 26 cd 27 targetcli 28 firewall-cmd --add-port=3260/tcp --permanen..

LB (로드밸런서) HA high availity (고가용성) - a.a - a.p 모드 cluster (pacemaker) // 를 이용해서 HA 구성이가능_ 기본셋팅 a.p 로 하나의 로드밸런서(haproxy 서버로구성) 안에 컨텐츠들은 모두 같아야한다. (그림) http 서비스시작 방화벽 1.haproxy 구성 no_root_squash **** haproxy 네트워크 인터페이스 2개 (하나는 nat, 하나는 내부 2개 -> 이 두개로 웹만들고(web1,web2) 두개를 nfs스토리지로 공유한다) 2.가상머신 일단 세대 3. selinux끄고 클론뜨기 ./network.sh proxy 10 // network 구성하는 다른방법 ,그냥원래방법으로하기기 4.main frontend which proxy..