最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

利用python批量給云主機(jī)配置安全組的方法教程

 更新時(shí)間:2017年06月21日 08:44:05   作者:mindg  
這篇文章主要給大家介紹了利用python批量給云主機(jī)配置安全組的方法教程,文中介紹的非常詳細(xì),對(duì)大家具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面跟著小編一起來(lái)學(xué)習(xí)學(xué)習(xí)吧。

前言

這幾年對(duì)運(yùn)維人員來(lái)說(shuō)最大的變化可能就是公有云的出現(xiàn)了,我相信可能很多小伙伴公司業(yè)務(wù)就跑在公有云上,  因?yàn)楣緲I(yè)務(wù)關(guān)系,我個(gè)人接觸公有云非常的早,大概在12年左右就是開(kāi)始使用亞馬遜云,后來(lái)逐漸接觸到國(guó)內(nèi)的阿里,騰訊云等,隨著公司業(yè)務(wù)往國(guó)內(nèi)發(fā)展,這幾年我們也使用了很多國(guó)內(nèi)的公有云廠商,所以在云運(yùn)維方面也積累了一些經(jīng)驗(yàn),從傳統(tǒng)的物理機(jī)到公有云運(yùn)維,我個(gè)人認(rèn)為最大的問(wèn)題就是你能不能用公有云的思路去思考去實(shí)現(xiàn)一個(gè)安全穩(wěn)定、可伸縮和經(jīng)濟(jì)的業(yè)務(wù)構(gòu)架,云運(yùn)維是有別與傳統(tǒng)運(yùn)維的,比如說(shuō)了解公有云的都知道安全組的概念,安全組跟防火墻功能很相似,那我的機(jī)器是要設(shè)置iptables還是要設(shè)置安全組呢?設(shè)置了安全組還要設(shè)置iptables嗎?他們有什么區(qū)別?我相信很多人對(duì)這些有些困惑,以我個(gè)人經(jīng)驗(yàn)(因?yàn)槲医佑|亞馬遜后就再也沒(méi)有給云主機(jī)配置過(guò)iptables了),我給的建議是如果可以用安全組就不用iptables來(lái)管理機(jī)器,因?yàn)樗鼈冇斜举|(zhì)的區(qū)別:

      第一,安全組是在宿主上面的攔截,iptables是在系統(tǒng)層面的攔截,也就是說(shuō)如果有人想攻擊你,你采用的是安全組方式,這個(gè)攻擊包根本就到不了你機(jī)器上。

      第二,配置iptables是項(xiàng)復(fù)雜的工程,如果稍有不慎,后果是毀滅性的,我猜測(cè)有過(guò)2年運(yùn)維經(jīng)驗(yàn)小伙伴應(yīng)該有把自己關(guān)在主機(jī)外面的經(jīng)歷,如果采用安全組這方面是可控的,即使有問(wèn)題,你基本上也可以快速恢復(fù)。

      第三,iptables是在每臺(tái)服務(wù)器上寫(xiě)大量的重復(fù)規(guī)則,而且不可以分層去管理這些規(guī)則,安全組是按層來(lái)管理機(jī)器的安全配置,只需調(diào)整你需要改動(dòng)的部分就可以實(shí)現(xiàn)批量去管理機(jī)器。

ok,概念就介紹到這里,接下來(lái)我們要上干貨了,因?yàn)榻o幾百條機(jī)器配置不同的安全組也是個(gè)大工程,如果你在控制臺(tái)去操作,我想你會(huì)瘋掉,所以這就說(shuō)到如何去管理和操作這些安全組了,因?yàn)楣性贫加凶约旱腁PI接口,所以調(diào)用他們的API來(lái)實(shí)現(xiàn)一些自動(dòng)化操作事非常方便的,今天我就分享下如何批量給大量機(jī)器添加和移除安全組,腳本本身是在qcloudcli的基礎(chǔ)上封裝了一層,腳本如下:

#!/usr/bin/env python
# -*- coding:utf-8 -*- 
 
 
import subprocess
import json
import sys
import argparse
 
def R(s):
 return "%s[31;2m%s%s[0m"%(chr(27), s, chr(27))
 
def get_present_sgid(vmid):
 descmd = '/usr/bin/qcloudcli dfw DescribeSecurityGroups --instanceId ' + vmid.strip()
 p = subprocess.Popen(descmd, shell=True, stdout=subprocess.PIPE) 
 output = p.communicate()[0]
 res = json.loads(output)
 sgid = []
 for d in res['data']:
  sid = d['sgId']
  sgid.append(str(sid))
 return sgid
 
def make_json(vmid,sgid):
 pdata = {}
 pdata["instanceId"] = vmid
 pdata["sgIds"] = sgid
 pjson = json.dumps(pdata)
 return pjson
 
def add_sgid(vmfile,newsid):
 fi = open(vmfile)
 for v in fi:
  v = v.strip()
  res = get_present_sgid(v)
  print res
  res.append(newsid)
  pjson = make_json(v,res)
  modcmd = 'qcloudcli dfw ModifySecurityGroupsOfInstance --instanceSet ' + "'[" + pjson+ "]'"
  p = subprocess.Popen(modcmd, shell=True, stdout=subprocess.PIPE)
  output = p.communicate()[0]
  print output
 
def remove_sgid(vmfile,newsid):
 fi = open(vmfile)
 for v in fi:
  v = v.strip()
  res = get_present_sgid(v)
  res.remove(newsid)
  pjson = make_json(v,res)
  modcmd = 'qcloudcli dfw ModifySecurityGroupsOfInstance --instanceSet ' + "'[" + pjson+ "]'"
  p = subprocess.Popen(modcmd, shell=True, stdout=subprocess.PIPE)
  output = p.communicate()[0]
  #print output
 
 
if __name__ == "__main__":
 parser=argparse.ArgumentParser(description='change sgid', usage='%(prog)s [options]')
 parser.add_argument('-f','--file', nargs='?', dest='filehost', help='vmidfile')
 parser.add_argument('-g','--sgid', nargs='?', dest='sgid', help='sgid')
 parser.add_argument('-m','--method', nargs='?', dest='method', help='Methods only support to add or remove')
 if len(sys.argv)==1:
  parser.print_help()
 else:
  args=parser.parse_args()
  if args.filehost is not None and args.sgid is not None and args.method is not None:
   if args.method == 'add':
    add_sgid(args.filehost, args.sgid)
   elif args.method == 'remove':
    remove_sgid(args.filehost, args.sgid)
   else:
    print R('Methods only support to add or remove')
  else:
   print R('Error format, please see the usage:')
   parser.print_help()

這個(gè)腳本支持批量增加和刪除某個(gè)安全組,-f后面接一個(gè)文件,寫(xiě)入實(shí)例的id的列表,-g后面是要增加和刪除的安全組Id,-m后面支持add 和remove操作,就是增加或刪除,腳本整體思路是先找出實(shí)例的安全組列表,然后將新的安全組Id在列表中加入或移除,腳本就介紹到這里,歡迎小伙伴們留言交流。

總結(jié)

以上就是這篇文章的全部?jī)?nèi)容了,希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作能帶來(lái)一定的幫助,如果有疑問(wèn)大家可以留言交流,謝謝大家對(duì)腳本之家的支持。

相關(guān)文章

  • 將FileStorage對(duì)象高效轉(zhuǎn)換為NumPy數(shù)組的兩種實(shí)現(xiàn)方案

    將FileStorage對(duì)象高效轉(zhuǎn)換為NumPy數(shù)組的兩種實(shí)現(xiàn)方案

    在Web開(kāi)發(fā)(如Flask應(yīng)用)中,處理用戶上傳的圖片文件時(shí),常會(huì)遇到FileStorage對(duì)象向numpy.ndarray的轉(zhuǎn)換需求,本文將提供兩種經(jīng)過(guò)驗(yàn)證的高效方法,并深入解析其技術(shù)細(xì)節(jié)與適用場(chǎng)景,需要的朋友可以參考下
    2025-03-03
  • Python實(shí)現(xiàn)梯度下降法的示例代碼

    Python實(shí)現(xiàn)梯度下降法的示例代碼

    梯度下降法的機(jī)器學(xué)習(xí)的重要思想之一,梯度下降法的目標(biāo),是使得代價(jià)函數(shù)最小。本文將對(duì)梯度下降算法的原理及實(shí)現(xiàn)展開(kāi)詳細(xì)介紹,感興趣的快跟隨小編一起學(xué)習(xí)學(xué)習(xí)吧
    2022-08-08
  • 一篇文章快速了解Python的GIL

    一篇文章快速了解Python的GIL

    這篇文章主要介紹了一篇文章快速了解Python的GIL,具有一定借鑒價(jià)值,需要的朋友可以參考下
    2018-01-01
  • 舉例講解Python中metaclass元類(lèi)的創(chuàng)建與使用

    舉例講解Python中metaclass元類(lèi)的創(chuàng)建與使用

    在Python中我們用type函數(shù)可以動(dòng)態(tài)地創(chuàng)建一個(gè)元類(lèi),同樣也可以用__metaclass__屬性來(lái)指定一個(gè)元類(lèi),接下來(lái)我們就來(lái)具體舉例講解Python中metaclass元類(lèi)的創(chuàng)建與使用
    2016-06-06
  • Python判斷有效的數(shù)獨(dú)算法示例

    Python判斷有效的數(shù)獨(dú)算法示例

    這篇文章主要介紹了Python判斷有效的數(shù)獨(dú)算法,結(jié)合實(shí)例形式分析了Python針對(duì)數(shù)獨(dú)有效性判定的相關(guān)操作技巧,需要的朋友可以參考下
    2019-02-02
  • 簡(jiǎn)單了解pytest測(cè)試框架setup和tearDown

    簡(jiǎn)單了解pytest測(cè)試框架setup和tearDown

    這篇文章主要介紹了簡(jiǎn)單了解pytest測(cè)試框架setup和tearDown,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下
    2020-04-04
  • Python文件讀寫(xiě)w+和r+區(qū)別解析

    Python文件讀寫(xiě)w+和r+區(qū)別解析

    這篇文章主要介紹了Python文件讀寫(xiě)w+和r+區(qū)別解析,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下
    2020-03-03
  • 基于Python實(shí)現(xiàn)IP代理池

    基于Python實(shí)現(xiàn)IP代理池

    在網(wǎng)絡(luò)爬蟲(chóng)或數(shù)據(jù)采集領(lǐng)域,IP代理池是一種常用的工具,本文將詳細(xì)介紹如何使用Python實(shí)現(xiàn)一個(gè)簡(jiǎn)單的IP代理池,有需要的可以參考一下
    2024-11-11
  • python docx的超鏈接網(wǎng)址和鏈接文本操作

    python docx的超鏈接網(wǎng)址和鏈接文本操作

    這篇文章主要介紹了python docx的超鏈接網(wǎng)址和鏈接文本操作,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧
    2021-03-03
  • 一文總結(jié)學(xué)習(xí)Python的14張思維導(dǎo)圖

    一文總結(jié)學(xué)習(xí)Python的14張思維導(dǎo)圖

    一文總結(jié)學(xué)習(xí)Python的14張思維導(dǎo)圖,本文涵蓋了Python編程的核心知識(shí),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下
    2017-10-10

最新評(píng)論

民乐县| 吴川市| 宁晋县| 海口市| 武义县| 开封县| 同心县| 罗定市| 原平市| 娄底市| 香港 | 崇礼县| 大名县| 泌阳县| 阿勒泰市| 东阳市| 霍山县| 沛县| 杭锦后旗| 忻城县| 乌鲁木齐市| 宁陵县| 富川| 通州市| 铁岭县| 新郑市| 桃源县| 德化县| 大宁县| 二连浩特市| 罗江县| 阿瓦提县| 山阴县| 清水河县| 津南区| 北流市| 苍溪县| 多伦县| 塘沽区| 海林市| 时尚|