A
к чему? )
Не притворяйся что не понял =)
Size: a a a
2020 November 15
BL
ну, можно на L7 балансерах это делать например
AB
app filtering в DC?
Да, для egress трафика (обновления различные и тп)
BL
а зачем?
AB
а зачем?
Требования по комплаенсу
BL
Требования по комплаенсу
1) переводишь ДЦ на IPv6-only
2) большинство ненужный сайтов один фиг не умеют в IPv6
3) ...
4) PROFIT!
2) большинство ненужный сайтов один фиг не умеют в IPv6
3) ...
4) PROFIT!
BL
не могу осознать, насколько изящно я вывернулся (и вывернулся ли вообще), но звучать должно правдоподобно!
AB
1) переводишь ДЦ на IPv6-only
2) большинство ненужный сайтов один фиг не умеют в IPv6
3) ...
4) PROFIT!
2) большинство ненужный сайтов один фиг не умеют в IPv6
3) ...
4) PROFIT!
Хорошая шутка, но мимо
IS
Касательно стейтфул фаерволов все более менее понятно, вопрос как решается вопрос с app filtering/l7 и как это горизонтально скейлить?
горизонтально скейлить только с symmetric hashing, все эти кластеры хуястеры от лукавого
BL
фаерволы вообще горизонтально скейлятся очень плёха by design и чем больше меты тебе нужно переносить (вот вроде того же самого L7) - тем хуже. TLS 1.3 опять же очень помогает это осознать
BL
я довольно смутно представляю себе DC edge, который занимается egress TLS inspection на линейных скоростях
AB
горизонтально скейлить только с symmetric hashing, все эти кластеры хуястеры от лукавого
Но там выше l4 беда
BL
да там везде беда, как только появляется стейт
IS
Но там выше l4 беда
в чем беда то?
AB
я довольно смутно представляю себе DC edge, который занимается egress TLS inspection на линейных скоростях
Ну там не прям весь трафик ДЦ же
IS
беда, если нужно не терять стейт
AB
в чем беда то?
В синке IPS движков
IS
В синке IPS движков
Так нету нигде нормального синка IPS движков
BL
Ну там не прям весь трафик ДЦ же
нужно более честное ТЗ, а том мы ща тут второй подкаст устроим, только в текстовом виде)
AB
Вот поэтому спрашиваю, это на хостах в Яндексе или как по другому