資訊專欄INFORMATION COLUMN
摘要：從個體小處如何減少機械性，重復(fù)性的工作，是切切實實提高個人幸福感的一件事。由于工作上的原因，經(jīng)常需要給外包服務(wù)商開通訪問內(nèi)部系統(tǒng)的白名單。
電商系統(tǒng)大考雙十一過去了，可以找點時間寫點東西了。
這次說說提升工作效率。講工程效率提升的文章有很多，我們先不看團隊的。從個體小處如何減少機械性，重復(fù)性的工作，是切切實實提高個人幸福感的一件事。
由于工作上的原因，經(jīng)常需要給外包服務(wù)商開通訪問內(nèi)部系統(tǒng)的白名單。我們知道根據(jù)網(wǎng)絡(luò)上通路到達web系統(tǒng)不同，大致上可以分為兩類訪問控制：
nginx上的七層訪問控制，完全由應(yīng)用上的配置文件控制訪問IP，該方式的好處也是壞處，就是需要開發(fā)明確知道并維護nginx上的白名單配置文件，同樣的只要有了這份配置文件，理論上名單不會丟,應(yīng)用基線可以保證多機房部署。
防火墻控制，此種方式對應(yīng)用透明，應(yīng)用開發(fā)不需要關(guān)心白名單控制，問題也是明顯的，防火墻ACL控制在跨機房時并不能跟隨，有幾個機房就要同時維護幾份白名單，對運維系統(tǒng)也有要求，同一份IP段要支持多機房下發(fā)。
故事的起點就在這，防火墻的ACL控制下發(fā)要求提供CIDR格式的規(guī)則。什么是CIDR格式？直接看自由的百科全書的解釋：
無類別域間路由（Classless Inter-Domain Routing、CIDR）是一個用于給用戶分配IP地址以及在互聯(lián)網(wǎng)上有效地路由IP數(shù)據(jù)包的對IP地址進行歸類的方法。
CIDR看起來就是這樣的: 208.130.29.0/24
比如有個需求就是208.130.29.30-35這個IP段換成CIDR格式，有幾個只學(xué)過基礎(chǔ)網(wǎng)絡(luò)知識的開發(fā)懂這個？
作為一個開發(fā)人員做這個換算是很費勁的，比如要去網(wǎng)上用類似以下這個巨難用的表格來做網(wǎng)段和CIDR格式的換算，還要搞清楚/32 /31 /29 這些似乎跟web開發(fā)沒有多大關(guān)系的知識。
在經(jīng)歷了痛苦和挫折后，一個偶然的機會，發(fā)現(xiàn)python居然有現(xiàn)成的類庫支持此類網(wǎng)絡(luò)操作與換算。 將以上的需求翻譯成python只要幾行代碼搞定：
# 確定起始和結(jié)尾IP，無論多復(fù)雜都可以轉(zhuǎn)換
startip = "208.130.29.30"
endip = "208.130.29.35"
cidrs = netaddr.iprange_to_cidrs(startip, endip)
for k, v in enumerate(cidrs):
iplist = v
print iplist
輸出：
208.130.29.30/31
208.130.29.32/30
反過來，CIDR也能直接轉(zhuǎn)成IP地址段：
from netaddr import *
ip = IPNetwork("192.0.2.16/29")
ip_list = list(ip)
print(ip_list)
輸出：
[IPAddress("192.0.2.16"), IPAddress("192.0.2.17"), …, IPAddress("192.0.2.22"), IPAddress("192.0.2.23")]
感謝python大法！
文章來自微信平臺「麥芽面包」
微信公眾號「darkjune_think」轉(zhuǎn)載請注明。
如果覺得有趣，微信掃一掃關(guān)注公眾號。
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://m.hztianpu.com/yun/44267.html
摘要：首先要準備一個環(huán)境，安裝插件，本人用的是提取的輕量級環(huán)境，所以直接下載官網(wǎng)的源碼，解壓后找到文件夾復(fù)制到環(huán)境目錄的文件夾里即可。使用方法首先引入確定起始和結(jié)尾，無論多復(fù)雜都可以轉(zhuǎn)換運行后輸出結(jié)果 概述 兩種情況，一種給的是IP 范圍，給了一個區(qū)間例如參考：http://www.cnblogs.com/amaoxi... 64.233.196.0-64.233.196.25#將這個范圍內(nèi)...
摘要：首先要準備一個環(huán)境，安裝插件，本人用的是提取的輕量級環(huán)境，所以直接下載官網(wǎng)的源碼，解壓后找到文件夾復(fù)制到環(huán)境目錄的文件夾里即可。使用方法首先引入確定起始和結(jié)尾，無論多復(fù)雜都可以轉(zhuǎn)換運行后輸出結(jié)果 概述 兩種情況，一種給的是IP 范圍，給了一個區(qū)間例如參考：http://www.cnblogs.com/amaoxi... 64.233.196.0-64.233.196.25#將這個范圍內(nèi)...
摘要：字加圖文帶你了解地址劃分子網(wǎng)掩碼的作用實際中地址規(guī)劃是怎么樣的子網(wǎng)在用同樣的方法，，第三個子網(wǎng)網(wǎng)段用了，還三個可以繼續(xù)使用，使用最小的，，計算出財務(wù)部門。 作者：一天 首發(fā)公眾號：網(wǎng)絡(luò)之路博客（ID：NetworkBlog）?（1）子網(wǎng)掩碼之所以出現(xiàn)大量地址浪費，在于早期的地址分類采用的是固定的網(wǎng)絡(luò)位與主機位的長度，不能靈...
閱讀 3590·2023-04-25 22:45
閱讀 1353·2021-11-11 16:54
閱讀 2858·2019-08-30 15:44
閱讀 3251·2019-08-30 15:44
閱讀 1710·2019-08-30 13:55
閱讀 1012·2019-08-29 18:45
閱讀 1252·2019-08-29 17:25
閱讀 1073·2019-08-29 12:59
