V
Ладно, вопрос снимаеться.
Size: a a a
2020 June 30
J🎩
Ладно, вопрос снимаеться.
“снимается"
I
I
Фу вообще
V
Вопрос снят и перенаправлен собственнику компании чтобы купил аккаунт. Спасибо за напоминание.
D
@stefan_tafara here it is.
User commands:
-
-
-
-
-
-
-
-
-
-
-
-
-
User commands:
-
/man - send list of commands to chat-
/coc - send code of conduct to user-
/jobs - send rules of publishing job opportunities and cv-
/ad - send rules of publishing advertising-
/chats - send list of friendly chats-
/events - send list of events to user-
/starter - send starter kit to user-
/middle - send middle kit to user-
/tasks - send user pack of DevOps tasks-
/course - send to user list list of courses-
/cert - send user list of certification tips & tricks-
/relocate - send user list of relocate chats and channels-
/report - forward replied message to admin chat and send link of replied message for fast-navigationD
Report on spam message was send to admins. Plz be patient.
U
!report
D
@UglyKoyote here it is.
User commands:
-
-
-
-
-
-
-
-
-
-
-
-
-
User commands:
-
/man - send list of commands to chat-
/coc - send code of conduct to user-
/jobs - send rules of publishing job opportunities and cv-
/ad - send rules of publishing advertising-
/chats - send list of friendly chats-
/events - send list of events to user-
/starter - send starter kit to user-
/middle - send middle kit to user-
/tasks - send user pack of DevOps tasks-
/course - send to user list list of courses-
/cert - send user list of certification tips & tricks-
/relocate - send user list of relocate chats and channels-
/report - forward replied message to admin chat and send link of replied message for fast-navigationSM
Подскажите, пожалуйста, как грамотно построить следующую архитектуру:
есть выделенный сервер с reg.ru: 8Гб RAM и 4 ядра. Приложение состоит из двух flask-контейнеров, RabbitMQ + Celery, а также Postgres БД. БД НЕ в докере, всё остальное — в них. Доступ из сети интернет возможен только к одному flask-контейнеру, и больше ниоткуда. Для этого в nginx прописываетя блок server, в котором проксипасятся все пути к вот этому flask-контейнеру, а через фаервол ufw запрещены все входящие запросы и соединения, кроме как через nginx (пока что nginx HTTP), докеры общаются между собой по своим именам между в своей сетке. Нужно ли делить выделнный сервер на две kvm-ки и в одну из них сувать nginx, а во вторую — всё остальное, или можно оставить так всё на одном хосте? И вообще насколько тут всё грамотно сделано?
есть выделенный сервер с reg.ru: 8Гб RAM и 4 ядра. Приложение состоит из двух flask-контейнеров, RabbitMQ + Celery, а также Postgres БД. БД НЕ в докере, всё остальное — в них. Доступ из сети интернет возможен только к одному flask-контейнеру, и больше ниоткуда. Для этого в nginx прописываетя блок server, в котором проксипасятся все пути к вот этому flask-контейнеру, а через фаервол ufw запрещены все входящие запросы и соединения, кроме как через nginx (пока что nginx HTTP), докеры общаются между собой по своим именам между в своей сетке. Нужно ли делить выделнный сервер на две kvm-ки и в одну из них сувать nginx, а во вторую — всё остальное, или можно оставить так всё на одном хосте? И вообще насколько тут всё грамотно сделано?
AZ
iptables + docker = bad design
SM
iptables + docker = bad design
а как тогда грамотнее всего это сделать?
GG
Подскажите, пожалуйста, как грамотно построить следующую архитектуру:
есть выделенный сервер с reg.ru: 8Гб RAM и 4 ядра. Приложение состоит из двух flask-контейнеров, RabbitMQ + Celery, а также Postgres БД. БД НЕ в докере, всё остальное — в них. Доступ из сети интернет возможен только к одному flask-контейнеру, и больше ниоткуда. Для этого в nginx прописываетя блок server, в котором проксипасятся все пути к вот этому flask-контейнеру, а через фаервол ufw запрещены все входящие запросы и соединения, кроме как через nginx (пока что nginx HTTP), докеры общаются между собой по своим именам между в своей сетке. Нужно ли делить выделнный сервер на две kvm-ки и в одну из них сувать nginx, а во вторую — всё остальное, или можно оставить так всё на одном хосте? И вообще насколько тут всё грамотно сделано?
есть выделенный сервер с reg.ru: 8Гб RAM и 4 ядра. Приложение состоит из двух flask-контейнеров, RabbitMQ + Celery, а также Postgres БД. БД НЕ в докере, всё остальное — в них. Доступ из сети интернет возможен только к одному flask-контейнеру, и больше ниоткуда. Для этого в nginx прописываетя блок server, в котором проксипасятся все пути к вот этому flask-контейнеру, а через фаервол ufw запрещены все входящие запросы и соединения, кроме как через nginx (пока что nginx HTTP), докеры общаются между собой по своим именам между в своей сетке. Нужно ли делить выделнный сервер на две kvm-ки и в одну из них сувать nginx, а во вторую — всё остальное, или можно оставить так всё на одном хосте? И вообще насколько тут всё грамотно сделано?
у тебя железный сервер? если нет, то про квм забудь
SM
у тебя железный сервер? если нет, то про квм забудь
не, VPS
SM
О, здрасте)
GG
привет-привет
SM
Достаточно будет просто поднять через docker-compose все докеры, на этом же хосте отдельно — nginx и Postgres, через ufw запретить все входящие соединения кроме как через nginx http?
GG
Достаточно будет просто поднять через docker-compose все докеры, на этом же хосте отдельно — nginx и Postgres, через ufw запретить все входящие соединения кроме как через nginx http?
это будет наиболее безопасно