Телеграмм чат группы gcp

Может я и не то делаю? Задание - настроить tcpwrappers для доступа только с workstation и самой машины. С workstation я подключиться могу, а что значит с самой машины?

источник

10:52пожаловаться #6

Zon Orti in gcp_ru

С самого сервера? ssh 127.0.0.1

источник

10:53пожаловаться #7

Zon Orti in gcp_ru

Но только если уже там, то зачем

Roman in gcp_ru

Roman in gcp_ru

вот примерно так

источник

10:54пожаловаться #10

Roman in gcp_ru

я тоже этого не понял

источник

10:54пожаловаться #11

Zon Orti in gcp_ru

Ну значит с 127.0.0.1 должен быть доступ

источник

10:55пожаловаться #12

Roman in gcp_ru

Понял, спасибо за помощь)

источник

10:56пожаловаться #13

Anatoliy in gcp_ru

А зачем tcpwrapper если на каждой машине есть свой собственный удобный firewall?

источник

11:19пожаловаться #14

2021 May 25

Roman in gcp_ru

Просто задание такое было)

источник

10:56пожаловаться #15

Anatoliy in gcp_ru

Хреновый значит учебный курс проходите

источник

21:06пожаловаться #16

Roman in gcp_ru

курс то по Ansible

источник

21:06пожаловаться #17

2021 June 04

Qe Que in gcp_ru

подскажите плз одну вещь с GKE
есть ingress который смотрит на service
когда я подсовываю этому ingress другой сервис, то пересоздаются healthcheck'и и происходит downtime в пару минут
есть ли возможность как-то избежать downtime?
курил доку https://cloud.google.com/kubernetes-engine/docs/concepts/ingress
похожего не нашел

Google Cloud

GKE Ingress for HTTP(S) Load Balancing

источник

16:54пожаловаться #18

Qe Que in gcp_ru

ingress дефолтный, не nginx

источник

16:57пожаловаться #19

Qe Que in gcp_ru

думаю, если сетить healthcheck explicitly в backendconfig

apiVersion: cloud.google.com/v1
kind: BackendConfig
metadata:
  name: http-hc-config
spec:
  healthCheck:
    checkIntervalSec: 15
    port: 15020
    type: HTTPS
    requestPath: /healthz

то тогда он в теории не должен пересоздаваться каждый раз

источник

17:22пожаловаться #20