-
SingleCLOUD V100R002 & FusionCompute V100R003 如何通过调用ESC北向接口使得安全组外设备ping通安全组虚拟机
问题描述 安全组外的设备无法ping通安全组内的虚拟机 告警信息 无 处理过程 正确调用ESC模块的北向接口开通ping安全组内虚拟机权限。 根因 默认情况下安全组内的虚拟机之间可以相互访问，但因安全组外的虚拟机或者物理设备是无法访问和ping通安全组内虚拟机的，在FusionComputeV100R003/V100R002版本中ESC模块提供了北向接口，上层应用诸如CSB、ManageOne等可以通过调用相应的北向接口开通安全组外设备对组内虚拟机的访问权限和ping权限。 该接口以SOAP形式提供，名称为AuthorizeSecurityGroupIngress，标签userId和groupName表示用户名和要开通被ping权限的安全组名，由于ping操作是基于ICMP协议控制，所以协议标签ipProtocol选择ICMP,fromPort和toPort标签都选择-1。 cidrIp标签表示要对哪些外部设备或者虚拟机开放ping权限，即ping的源头，须采用cidr格式即ip地址 + 斜杠 + 掩码，否则ESC的校验会报错，192.168.1.0/24表示从192.168.1.0到192.168.1.255带有这些地址的外部设备可以ping通jing_sg安全组内的虚拟机了。如下为放开ping权限的soap消息示例： 建议与总结 标签ipProtocol填写不同协议可以实现开通其他权限，比如远程访问安全组内虚拟机等，具体可以参考ESC北向接口详细说明。
SE_You
2024-07-02
29 0 0 -
MySQL中间件之ProxySQL(3)：Admin管理接口
1.ProxySQL的Admin管理接口 当ProxySQL启动后，将监听两个端口： (1).admin管理接口，默认端口为6032。该端口用于查看、配置ProxySQL。 (2).接收SQL语句的接口，默认端口为6033，这个接口类似于MySQL的3306端口。 ProxySQL的admin管理接口是一个使用MySQL协议的接口，所以，可以直接使用mysql客户端、navicat等工具去连接这个管理接口。 例如，使用mysql客户端去连接ProxySQL的管理接口。下面使用的是管理接口的默认用户名和密码admin:admin。 mysql -uadmin -padmin -h127.0.0.1 -P6032 --prompt 'admin> ' mysql: [Warning] Using a password on the command line interface can be insecure. Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 30 Server version: 5.5.30 (ProxySQL Admin Module) Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. admin> 由于ProxySQL的配置全部保存在几个自带的库中，所以通过管理接口，可以非常方便地通过发送一些SQL命令去修改ProxySQL的配置。ProxySQL会解析通过该接口发送的某些对ProxySQL有效的特定命令，并将其合理转换后发送给内嵌的SQLite3数据库引擎去运行。 例如，查看库、库中的表。 admin> show databases; +-----+---------------+-------------------------------------+ | seq | name | file | +-----+---------------+-------------------------------------+ | 0 | ma……
SE_You
2024-03-15
20 0 0
包含标签：接口 的文章
