AA
ну там swarm с overlay'ем и переезжающие с ноды на ноду контейнеры
Size: a a a
2019 March 20
MG
причем такие правила нужны только в 1 месте. неужели требуется ради днс пары сервисов подымать еще и консул со всей мишурой??
можно получить виртуальный ip таска в сварма и ходить по нему
I
и как это сделать?
I
В смысле без питона как это сделать?
AF
да вы батенька экстремал, думаю фаер в таком смысле наименьшее о чём волноваться
AA
да вы батенька экстремал, думаю фаер в таком смысле наименьшее о чём волноваться
чего это?) работает себе и норм, только вот жопой наружу
MG
nslookup tasks.$SERVICE_NAME
I
ну че, никто не мучается с iptables и тем что докер переписывает правила?
Мучались с переписыванием правил при всяких перезагрузках. Решили забить болт и оставить файр от прокси.
I
ну так я определю только список айпишников сервиса, но не определю, кто находится на той же тачке
MG
а зачем? идея же что сервисы не зависят от нод
I
не всегда
I
есть кейсы, где эта идея нарушается
I
и отказываться от сварма только из-за пары сервисов - такое себе
АФ
Всем привет, как поставить PHP расширение gettext на laradock?
AA
Мучались с переписыванием правил при всяких перезагрузках. Решили забить болт и оставить файр от прокси.
От чего?
I
Докер вам роуты перепишет при перезапуске демона
I
Если еще и сварм, то совсем пичальбеда
I
потому что iptables будут перезаписываться при каждой раскатке. А если ноды будешь добавлять, то надо будет на каждой кастомно раскатывать каждый раз правила iptables. Причем, они будут разными для каждой ноды
AA
так я об этом же, чего делать то, генерал?
I
забить болт и ставить файрволы в nginx/haproxy/traefik/etc. Сервисы голой жопой наружу не вывешивать