W
Пускать юзеров в кластер цефа?
У меня не настолько проблемы с головой.
У меня не настолько проблемы с головой.
Size: a a a
2021 May 05
IR
Пускать юзеров в кластер - это про что? Выдал им шару - и пусть маунтят... Чего там nfs такого дает к функционалу?
W
Про доступ к той же подсети, где ceph крутится. Она за шлюзами и в глобалку не ходит. Ибо сесурити.
А нфс можно вынести отдельно. Без прямого доступа конечных пользователей к демонам сефа.
А нфс можно вынести отдельно. Без прямого доступа конечных пользователей к демонам сефа.
IR
Ага, понял - спасибо 👍
S
И отсосать по производительности
W
Обязательно.
Но тут каждый сам выбирает стул.
перф или сесурность.
Но тут каждый сам выбирает стул.
перф или сесурность.
S
Его бы не завести 2 сети для цефа, клиентскую и кластерную
S
В вашем кейсе чет больше про еблю в гамаке, чем про сесюрити
ВН
а что это даст с точки зрения секурити то
W
Ага. И чтоб эти гениусы зафлудили клиентскую сеть. Не, спасибо. Проходили.
Или ceph задолбали запросами. В духе while (true) { ceph status & }
Или ceph задолбали запросами. В духе while (true) { ceph status & }
S
Это уже из другой оперы
W
А так сдохла ганеша и хрен с ней. Остальные юзеры не аффектятся.
S
Вариант с генешей тоже не про сесюрити
S
А про то, что у нас есть долбоебы и между ними и цефом воткнем прокладку
W
В точку.
S
Я сильно не вчитывался, но похоже, что цеф хотят отдавать на ружу как сервис, для всякого сброда
S
Из серии шара как сервис
S
Ну да, в целом тут Ганеша - это презерватив
S
И стоит хуйово, и кончить не можешь, зато безопасно
