GG
примерно так
Size: a a a
2019 October 13
FC
Так ладно я спать пошёл, хорошо пообщались
як
docker run -p 1234-1236:1234-1236/tcp
Это три правила, а я видел, что было несколько десятков тысяч
GG
Это три правила, а я видел, что было несколько десятков тысяч
Ну, сделай на весь диапазон портов
GG
К тому же - слева ты можешь указывать конкретный айпи на хост-машине (необязательно, что существующий)
GG
Итого - можно нагенерить бесконечно правил
як
Итого - можно нагенерить бесконечно правил
Мне нужен пример из серии "пробросили все порты, получили 10050 правил" и его разоблачение
GG
Ну, очевидно, что в бриджованной сети у тебя будет по правилу на каждый проброс. Плюс каждая бриджованная сеть засирает FORWARD
GG
Так что кейс 10 контейнеров, поднимаемых отдельным докер-компоузом в отдельной сети, причем на каждый проброс с произвольного айпи всех 65536 (***) портов - и получишь дохуллион правил
GG
(***) на самом деле меньше
GG
Случай, если у тебя сворм или кубернетес немного отличается, т.к. там есть ещё cni / overlay network. Т.е. еще 100500 правил
GG
А теперь вопрос - что хотите продемонстрировать ? Я настолько туп, что не могу понять ?
2019 October 14
I
коллеги, добрый вечер.
возможно вы можете подсказать: как переписать эту команду под docker-compose.yml?
пытаюсь так:
проблема в том, что контейнер не запускатеся и валится с ошибкой «нет —provider». никто не подскажет, как докер-компоуз файле его описать?
пробовал через environment, не получилось
возможно вы можете подсказать: как переписать эту команду под docker-compose.yml?
docker run --publish 8080:8080 dutchcoders/transfer.sh:latest --provider local --basedir /tmp/пытаюсь так:
version: ..
services:
main:
image: dutchcoders/transfer.sh:latest
ports:
- 8080:8080
volumes:
- /path:/tmp
проблема в том, что контейнер не запускатеся и валится с ошибкой «нет —provider». никто не подскажет, как докер-компоуз файле его описать?
пробовал через environment, не получилось
GG
что такое —provider?
GG
это же команда сама
GG
command: "--provider local --basedir /tmp/"
I
command: "--provider local --basedir /tmp/"
попробовать так?
GG
по идее да