f5

DNSでうっかりミスしてRFC違反してしまうような内容を集めてみました。

L7ハンドリングで、使うpoolを変えるiruleの書き方と、一部をメンテナンスでsorryページに飛ばしたいときのiruleの書き方。

F5のSSLアクセラレータBIG-IPで特定のディレクトリパスだけ、クライアント証明書がインストールされたPCからじゃないとアクセスができないように制御したいとの要望があったため実装した。結論：iruleを使えば可能。

sorryサーバへiruleで飛ばす簡単な設定方法。あと、そのときに気づいたちょっとした小ネタを公開。