172 похожих чатов

Привет! Тупой вопрос - как настраивать iptables на хосте так,

чтобы он не конфликтовал с правилами, которые ставит оркестратор? (использую nomad+cni bridge). Суть в том, что iptables-restore, которым обычно пользуюсь стирает все другие правила и роутинг между контейнерами ломается :(

6 ответов

13 просмотров

оркетсратор сам все правила поставит что надо, зачем туда лезть

Alex-R Автор вопроса
Sergey Trapeznikov
оркетсратор сам все правила поставит что надо, зач...

А если на хосте живут сервисы запущенные вне оркестратора, которые не должны торчать наружу, но живут на 0.0.0.0?

Alex-R Автор вопроса
Sergey Trapeznikov
внешним фаером закрой

внешний фаер - фаер живущий где-то не на том же хосте? + на одной из нод поднят впн, которому нужен маскарадинг для работы, так что в любом случае в nat таблицу придется прописать правило

Alex R
внешний фаер - фаер живущий где-то не на том же хо...

я не знаю где у тебя ноды варианты я сказал - не надо делать сервисы на 0000 - не надо ставить оркестратор с чем то другим на ноде

Alex-R Автор вопроса
Sergey Trapeznikov
я не знаю где у тебя ноды варианты я сказал - не н...

нода baremetal, внешних фич минимумокей. Понял, спасибо, пока нуб в мире оркестраторов. Т.е например при раскатывании того же кубера (или другого оркестратора) я вообще хостовой файрвол не должен трогать?

Похожие вопросы

Обсуждают сегодня

А чем вам питонисты не угодили?😂
.
79
Язык Си можно выучить за день? По книжке ANSI C на 230 страниц
Vincent Vegan
29
Привет, запускаю werf в dind в k8s, получаю ошибку на этапе build/beforeSetup: /.werf/stapel/embedded/bin/bash: /.werf/scripts/5898bdfe5214357d3706b879cc8d3d78460fb379607cbd...
florius0
6
Dim Dim, [02.07.2024 11:07] DB 0x62 Dim Dim, [02.07.2024 11:07] DB 0x66 Dim Dim, [02.07.2024 11:07] кто пояснит что это?
Dim Dim
14
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Ребят, а за скок можно впарить анон чат с апишкой и веб админкой ?
Eugene Неелов
15
Кстати, я тут еще с одной темой столкнулся, вот учу я C++, на таком то ресурсе, а остальные постоянно советуют практиковаться, что то писать, проекты, но как писать если вот т...
aaswq1
7
Подскажите, можно ведь комбинировать запись данных в один и тот же Stream через TFileStream и через TCompressionStream поочерёдно? Ну т.е. часть данных мне нужно сжать, часть ...
notme
4
Ещё такой вопрос. Мне необходимо хранить пароль пользователя локально. Для этого планирую использовать ini файл. Это для автозаполнения полей логин и пароль при авторизации. Е...
Евгений
19
Кстати на работу никто не хочет, слегка на Сшке подписывать? От 170к в месяц, под Москвой
Andrey Ermakov
6
Карта сайта