ИБ
коллеги, нужно ftp перенести в кубер, вопрос такой - в сервисе не смогли открыть более 5 портов, а нужно открыть около 100. 5 портов ограничение?
Size: a a a
2020 October 29
SK
Иван Блохин
коллеги, нужно ftp перенести в кубер, вопрос такой - в сервисе не смогли открыть более 5 портов, а нужно открыть около 100. 5 портов ограничение?
бьюсь с такой же проблемой, только у меня voip, и парой тысяч портов. Решения пока не нашел
L
не надо тащить легаси в куб с его кучей NAT
используйте scp, sftp, rsync
или создайте 20 сервисов по 5 портов каждый 🤪
используйте scp, sftp, rsync
или создайте 20 сервисов по 5 портов каждый 🤪
AN
сертификат валидный?
нет. самоподписанный, kuberspray сгенерил
SK
не надо тащить легаси в куб с его кучей NAT
используйте scp, sftp, rsync
или создайте 20 сервисов по 5 портов каждый 🤪
используйте scp, sftp, rsync
или создайте 20 сервисов по 5 портов каждый 🤪
voip никак не легаси, я хочу всять и отдать честный ip поду, со всеми портами
А
нет. самоподписанный, kuberspray сгенерил
вебсокеты не будут работать так
AN
Похоже, обновился Firefox и теперь даже он не позволяет пропустить самоподписанный сертификат и не коннектиться к дашборду. Как это можно побороть?
AN
вебсокеты не будут работать так
но когда я ставил тестовую инсталяцию Ранчера м Миникубом - все работало
L
Похоже, обновился Firefox и теперь даже он не позволяет пропустить самоподписанный сертификат и не коннектиться к дашборду. Как это можно побороть?
в инкогнито режиме попробуй
L
voip никак не легаси, я хочу всять и отдать честный ip поду, со всеми портами
честный - это какой ?
AN
в инкогнито режиме попробуй
такая же фигня. это я виртуалки с кластером из бакапа поднял
AN
хотя и файерфокс ночью обновился
L
ну берешь в руки курл. и смотришь что там не так
S
если ставить другой CNI в AWS EKS, то что можете порекомендовать?
я же писал, calico
в нете есть статьи, только CNI нужно сетапить до того как ты ноды завел в кластер
в нете есть статьи, только CNI нужно сетапить до того как ты ноды завел в кластер
S
каким образом? у амазона есть ограничения на ENI для типа инстанса и количества IP на каждый Network Interface. При создании тикета в саппорт на увеличение лимита нет возможности выбрать IP
либо катишь споты и миришься с лимитами, либо извращайся с кастомной CNI
S
как бы не много вариков в рамках амазона
S
а ну или kops)
SK
честный - это какой ?
например белый - публичный
S
там тебя никто не будет ущемлять)
L
например белый - публичный
калика так умеет.