摘要：从个体小处如何减少机械性，重复性的工作，是切切实实提高个人幸福感的一件事。由于工作上的原因，经常需要给外包服务商开通访问内部系统的白名单。
电商系统大考双十一过去了，可以找点时间写点东西了。
这次说说提升工作效率。讲工程效率提升的文章有很多，我们先不看团队的。从个体小处如何减少机械性，重复性的工作，是切切实实提高个人幸福感的一件事。
由于工作上的原因，经常需要给外包服务商开通访问内部系统的白名单。我们知道根据网络上通路到达web系统不同，大致上可以分为两类访问控制：
nginx上的七层访问控制，完全由应用上的配置文件控制访问IP，该方式的好处也是坏处，就是需要开发明确知道并维护nginx上的白名单配置文件，同样的只要有了这份配置文件，理论上名单不会丢,应用基线可以保证多机房部署。
防火墙控制，此种方式对应用透明，应用开发不需要关心白名单控制，问题也是明显的，防火墙ACL控制在跨机房时并不能跟随，有几个机房就要同时维护几份白名单，对运维系统也有要求，同一份IP段要支持多机房下发。
故事的起点就在这，防火墙的ACL控制下发要求提供CIDR格式的规则。什么是CIDR格式？直接看自由的百科全书的解释：
无类别域间路由（Classless Inter-Domain Routing、CIDR）是一个用于给用户分配IP地址以及在互联网上有效地路由IP数据包的对IP地址进行归类的方法。
CIDR看起来就是这样的: 208.130.29.0/24
比如有个需求就是208.130.29.30-35这个IP段换成CIDR格式，有几个只学过基础网络知识的开发懂这个？
作为一个开发人员做这个换算是很费劲的，比如要去网上用类似以下这个巨难用的表格来做网段和CIDR格式的换算，还要搞清楚/32 /31 /29 这些似乎跟web开发没有多大关系的知识。
在经历了痛苦和挫折后，一个偶然的机会，发现python居然有现成的类库支持此类网络操作与换算。 将以上的需求翻译成python只要几行代码搞定：
# 确定起始和结尾IP，无论多复杂都可以转换
startip = "208.130.29.30"
endip = "208.130.29.35"
cidrs = netaddr.iprange_to_cidrs(startip, endip)
for k, v in enumerate(cidrs):
iplist = v
print iplist
输出：
反过来，CIDR也能直接转成IP地址段：
from netaddr import *
ip = IPNetwork("192.0.2.16/29")
ip_list = list(ip)
print(ip_list)
输出：
感谢python大法！
文章来自微信平台「麦芽面包」
>>>
ip
=
IP
("192.168.1.20")
>>>
ip
.reverseNames() #反向解析地址格式
["20.1.168.192.in-addr.arpa."]
>>>
ip
.
ip
type() #私网类型
"PRIVATE"
>>>
IP
("8.8.8.8").
ip
type() ...
mikasa
2019-06-24 17:18
>>>
ip
=
IP
("192.168.1.20")
>>>
ip
.reverseNames() #反向解析地址格式
["20.1.168.192.in-addr.arpa."]
>>>
ip
.
ip
type() #私网类型
"PRIVATE"
>>>
IP
("8.8.8.8").
ip
type() ...
tomener
2019-06-21 16:36
>>>
ip
=
IP
("192.168.1.20")
>>>
ip
.reverseNames() #反向解析地址格式
["20.1.168.192.in-addr.arpa."]
>>>
ip
.
ip
type() #私网类型
"PRIVATE"
>>>
IP
("8.8.8.8").
ip
type() ...
spacewander
2019-07-30 14:21
阅读 907
·
2021-11-11 16:54
阅读 2546
·
2019-08-30 15:44
阅读 2993
·
2019-08-30 15:44
阅读 1427
·
2019-08-30 13:55
阅读 737
·
2019-08-29 18:45
阅读 996
·
2019-08-29 17:25
阅读 784
·
2019-08-29 12:59
