Граждане девопсы, как вы порекомендуете сделать? Есть некий веб-интерфейс, который хотелось

Question

Граждане девопсы, как вы порекомендуете сделать? Есть некий веб-интерфейс, который хотелось

бы упрятать в контейнер.
Этот веб-интерфейс должнен уметь запускать/гасить другие контейнеры, но докер-сокет к нему в контейнер засовывать категорически не хочется, я не рассматриваю его как доверенный.
Как ещё можно поступить?

#devops #programming #russian

0

19.04.2021

5 ответов

17 просмотров

Phil Delgyado

Разделить на два. На веб-интерфейс и на сервис управления докерами. Первый как-то передает команды второму. Можно их размещать в разных периметрах и вообще разрабатывать с разными требованиями к надежности и безопасности

0

19.04.2021

. Prividen Автор вопроса

Phil Delgyado
Разделить на два. На веб-интерфейс и на сервис упр...

Да, я думал в эту сторону. Можно конечно нарисовать в доверенном контейнере какого-то мини-демона, чтоб слушал порт, делал проверки и дёргал докер. А недоверенный будет его неткатом просить. А можно на чём-то готовом реализовать "как-то передает команды"? Своё API костылить неохота :)

0

19.04.2021

Vladimir Chernyshev

У докера есть обычный http интерфейс )

0

18.05.2021

. Prividen Автор вопроса

Vladimir Chernyshev
У докера есть обычный http интерфейс )

И как это поможет сервису в контейнере? :)

0

18.05.2021