by ·0评论

根据最佳实践做法，Management、vMotion、vSphereFT、iSCSI等的网络相互隔离，从而提高安全性和性能。同时每个网络建议配置2块物理网卡用作冗余和负载均衡，根据最佳实践可能至少需要6块网卡，多则十几块网卡，这对标配4块网卡的机架式服务器是不现实的。

继续阅读

by ·0评论

产品介绍：

NSX：

来自 VMware 在 2012 年收购的 SDN 鼻祖公司 Nicira，现在已经是非常成熟的解决方案了，有广泛的客户在生产环境中使用。

NSX 可以打通物理网络的孤岛，抽象出网元，通过转控分离的 SDN 架构实现一致的网络功能，甚至打通多中心、多云环境，实现整个虚拟网络在多云、多中心一致的网络和安全策略。现在它可以针对容器环境实现 Pod 层面的全网可路由、为特定应用确定固定的 IP 地址段、并将安全微分段细化到 Pod 层面。

Avi：

Avi 的正式名称是 NSX Advanced Load Balancer（简称为 NSX-ALB），它来自 VMware 于 2019 年收购的纯软件 ADC（应用交付控制器，俗称负载均衡）公司——Avi Networks，因此我们一般俗称这个产品叫做 Avi。

和 NSX 一样，Avi 同样采用了基于 SDN 的转控分离的架构，配置和部署就变得非常简单，且能实现资源池，有很好的弹性以及自愈的架构，消除了竖井式的 ADC 架构。它还自带 GSLB（广域网负载均衡）、WAF（Web 应用防火墙）、多租户、应用可视化与分析等诸多丰富的功能。针对容器环境，还能同时实现容器 ingress（入向路由）、服务暴露。

在介绍 VMware NSX+Avi 的产品组合是如何打通从 CI 到 CD 的“最后一公里”之前，我们首先来谈一谈什么是 CI、CD，以及为什么从 CI 到 CD 阶段是存在潜在的障碍和瓶颈的。

继续阅读

by ·0评论

1.关于let’s encrypt和acme.sh的简介

1.1 let’s encrypt

图片.png | center | 349x86

Let’s Encrypt是一个于2015年三季度推出的数字证书认证机构，旨在以自动化流程消除手动创建和安装证书的复杂流程，并推广使万维网服务器的加密连接无所不在，为安全网站提供免费的SSL/TLS证书。
Let’s Encrypt由互联网安全研究小组（缩写ISRG）提供服务。主要赞助商包括电子前哨基金会、Mozilla基金会、Akamai以及思科。2015年4月9日，ISRG与Linux基金会宣布合作。
用以实现新的数字证书认证机构的协议被称为自动证书管理环境（ACME）。GitHub上有这一规范的草案，且提案的一个版本已作为一个Internet草案发布。
Let’s Encrypt宣称这一过程将十分简单、自动化并且免费

继续阅读

by ·0评论

I’m having issues with uninstalling the VMware Converter Standalone agent keeps generating the following error: Could Not Stop Service When I check services, i’m unable to locate the VMWare Converter Standalone Agent service which i’m assuming requires the service to run before uninstallation. I have several times of creating the service but to no avail I keep getting the same error. I followed the following thread in order to create the service: communities.vmware.com/thread/605585 K

  • 管理员方式运行CMD
sc create vmware-converter-server binPath= .
sc create vmware-converter-worker binPath= .
sc create vmware-converter-agent binPath= .