БР
Я там посмотрел .. посмотрел .. и подумал о роскомнадзоре...
Size: a a a
2019 October 21
A
опа.. а там есть гадости на сей счет?
A
да ладно )
A
сервер в de
БР
Anat
да ладно )
...я пол #роскопозор# чуть не задумал совершить, осознавая как там .. "весело"
БР
Там и ченджы .. Просто Агонь!
A
ух.. чет я тут упустил.. завтра обновлю, после обеда, как отрезвлюсь, спасибо )
2019 October 22
АМ
подкиньте статей firewall + docker
АМ
я задолбался велосипед строить :(
GG
что не так?
GG
самое простое - перекинуть вопрос управления правами на уровень инфраструктуры
GG
vpc там, сети в vmware с nsx и пр
АМ
нет инфраструктуры. есть серваки + docker swarm. на каждом сервере есть 1 внешний и 1 "внутрений" адрес. swarm работает на внутрених
АМ
задача проста, казалось бы, запретить снаружи доступ на всё, кроме 80 и 443.
АМ
ну и там ещё пара портов, но это по аналогии
АМ
но у меня всё закончилось тем, что traefik не может теперь достучаться до поднятых "внутри" сервисов.
GG
ну, логично. Ты сломал файрволл
АМ
не очень логично, конечно.