HC
3 часа по москве дня
Дневной сон, сэр
Size: a a a
2021 January 02
GG
Не проверял, но как по мне firewalld получится не очень. Кубовые правила iptables генерируются динамически, и причем делают это в обход firewalld. Как минимум на мой взгляд это приведет к неразберихе
неразбериха точно будет )
GG
но это не означает, что нельзя скомпоновать ) в кучу и чтоб работало
HC
но это не означает, что нельзя скомпоновать ) в кучу и чтоб работало
Работает, пробовал. Важно определять недостающие правила, чтобы в REJECTED не попадали
GG
cilium бери епть
HC
cilium бери епть
Уже читаю.
Сам юзаешь его?
Сам юзаешь его?
GG
юзаем ) но у нас на виртуалках пока, поэтому проблема может быть решена инфрой )
GG
как переедем на баримитол - сразу заюзаем опции силиума по защите хостов )
HC
юзаем ) но у нас на виртуалках пока, поэтому проблема может быть решена инфрой )
У нас тоже, на уровне инфры есть защита, но также есть и параноики, которые любят firewall
GG
любое правило - это снижение быстродействия + объект, который необходимо менеджить
NA
это где в русском тюркские слова в большом количестве, расскажите 🧐
HC
любое правило - это снижение быстродействия + объект, который необходимо менеджить
Да, как раз подобную мысль прочёл про eBPF. Меня он как-то обошёл стороной, теперь надо сначала освоить его, а потом браться за cilium
https://m.habr.com/ru/post/435142/
https://m.habr.com/ru/post/435142/
GG
Да, как раз подобную мысль прочёл про eBPF. Меня он как-то обошёл стороной, теперь надо сначала освоить его, а потом браться за cilium
https://m.habr.com/ru/post/435142/
https://m.habr.com/ru/post/435142/
в ebpf у тебя стоимость правил одинаковая
GG
потому что оно должно по идее через таблицы фигачить
GG
а не каждое правило последовательно
GG
но это не точно
HC
в ebpf у тебя стоимость правил одинаковая
Если одинаковая, то это хорошо. По идее, так и должно быть, т.к тогда теряется смысл на больших нагрузках
Теперь есть чем заняться на выходных (;
Теперь есть чем заняться на выходных (;
FM
это где в русском тюркские слова в большом количестве, расскажите 🧐
Да полно их
AS
А чего так категорично? Разве не интересно разобраться с правилами, и установить нужные?
если у тебя калико то через kind: HostEndpoint нормально рулить. а фаервол системный отключить, да