S
Вадим
а если я к nginx привык? (
А чего спрашиваешь тогда?)
Size: a a a
2020 November 07
В
а внутри кластера трафик не шифруется?
S
Вадим
а внутри кластера трафик не шифруется?
Это надо, чтобы сами приложения умели в тлс тогда уж
Сомневаюсь, что ты это будешь реализовывать
Сомневаюсь, что ты это будешь реализовывать
В
я считал что каждый сервис должен получать сертификаты и между собой говорить по https ...
В
А чего спрашиваешь тогда?)
ну спрашивал же я в общем без привязки - хотел узнать как на практике это выглядит
S
Вадим
я считал что каждый сервис должен получать сертификаты и между собой говорить по https ...
Сервисы могут "говорить" между собой по-разному
Если они будет через траефик общаться, то трафик будет шифрованным
Если они будет через траефик общаться, то трафик будет шифрованным
В
А там где ты конфиг создал и где ты композ запускаешь - это одна и та же машина?
разобрался - я запускал скрипт в режиме compose а там конфигов нет - только в sarm
KB
And then guess what
DR
возможно сделать так, что бы все сервисы в docker-compose были под одним ip адресом, но каждый сервис с разными портами, что бы таким образом изолировать? я не очень шарю за сети и за docker networks
a
возможно сделать так, что бы все сервисы в docker-compose были под одним ip адресом, но каждый сервис с разными портами, что бы таким образом изолировать? я не очень шарю за сети и за docker networks
Ну по дефолту они наружу так и торчат
DR
AR
возможно сделать так, что бы все сервисы в docker-compose были под одним ip адресом, но каждый сервис с разными портами, что бы таким образом изолировать? я не очень шарю за сети и за docker networks
подсказать где почитать?
DR
подсказать где почитать?
да пожалуйста
DR
ну такое, пробовал несколко раз читать
MM
Все через 127.0.0.1 (а если точнее - все через любой адрес в диапазоне 127.*.*.*) На разных портах
DR
но порты я так понимаю не могут пересекаться вообще?
MM
Не могут. Он при создании сразу ошибку даст, типа этот порт уже занят
DR
нет, я про сервис внути docker-compose и про что-то, что занимает порт на хосте
DR
при том, что как-то публиковать порт из docker-compose в хост