TS
А где-то есть список всех задействованных портов?
Size: a a a
2021 July 23
IE
не видел такого, но тут можно поспорить, а что такое "задействованный"?
TS
Какие порты нужны всем компонентам системы
TS
DV
от настроек зависит
DV
мы делали, но достаточно давно и многое поменялось
DV
в любом случае лучше считать, что между компонентами системы должна быть полная связность
DV
и закрывать ее по периметру
TS
меня безопасники в асфальт закатают за такие хотелки :(
DV
их самих полезно закатывать
IS
DV
можно перечислить используемые порты в доке, но насколько оно будет соответсвовать действительности - загадка
A
где презентация, как у тебя нок в распределенных цодах работает?
IE
для одной ноды — наружу только 443, по факту
IS
я не делал
TS
да я понимаю
IE
ты их хочешь делать независимыми или выносами?
IS
Там легаси, растянут l2 для работы keepalived core компонентов, а воркеры вынесены в отдельные сегменты
TS
Пока предполагается выносами
DV
мое личное мнениие - георезервирование - функция не системы, а платформы виртуализации