Есть идеи где я туплю?

камрады, есть docker swarm на 4 вмках - например 1 менеджер и 3 ноды-воркера
в нем есть неск сервисов - они разливаются по нодам.
каждый сервис слушает свой порт.
вопрос - почему порты сервисов доступны на всех 4 вм?
там что - какойто форвардинг автоматом включается?
но ведь сам конкретный сервис работает на какойто ноде - то если к нему ходить через форвардинг, обращаясь к другому хосту - это же не очень хорошо в плане трафика и производительности.

Добрый день! Похоже, что у вас включился routing mesh

спасибо погуглю
сам вроде не включал ничего такого

Тут можно изучить более подробно - https://docs.docker.com/engine/swarm/ingress/

спасибо!

Доброго времени. Прошу Вас оказать консультацию. Собираю контейнер postgres и получаю сообщение (не могу найти открытый ключ)  W: GPG error: http://repo.postgrespro.ru//pg1c-archive/pg1c-11.5/ubuntu disco InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 7F9AE5A62D2DF0B4
E: The repository 'http://repo.postgrespro.ru//pg1c-archive/pg1c-11.5/ubuntu disco InRelease' is not signed.

ENV LANG ru_RU.UTF-8
RUN apt-get install -y wget gnupg2 || apt-get install -y gnupg \
RUN wget --quiet -O - http://repo.postgrespro.ru/keys/GPG-KEY-POSTGRESPRO-1C | apt-key add - \
&& echo deb http://repo.postgrespro.ru//pg1c-archive/pg1c-11.5/ubuntu/ disco main > /etc/apt/sources.list.d/postgrespro-1c.list \
&& apt-get update -y \

вместо | попробуйте &&

Не поможет...

Он вообще ключ скачивает ? Может там мусор вместо него 🤷‍♂

Доброго времени тебе. Нет не качает. Но с локальной машины ключ забирает. Если проваливаюсь в контейнер docker run -it ubuntu:disco /bin/bash и воожу команду wget --quiet -O - http://repo.postgrespro.ru/keys/GPG-KEY-POSTGRESPRO-1C | apt-key add - \ а так же остальные все взлетает.

Message from ⚛ VyacheslaV ‍💻 SZ ⚛ deleted. Reason: new user and external link (?)

Message from ⚛ VyacheslaV ‍💻 SZ ⚛ deleted. Reason: new user and external link (?)

Message from Rose Casilas Patel deleted. Reason: new user and external link (?)

BERNIECE SHONA, you were banned (teleg.am/m/rUBUN)

Почитал про healthcheck, я так понимаю он нормально работает только с swarm

С фига ли ?

Или ты имеешь в виду, что голый докер сам по себе без костылей хелсчек игнорирует?
Ну, и кубер тоже на хелсчеки смотрит. Только.... Свои

Пишет статус unhealth. Хотелось бы сделать перезапуск. Посмотрел на autohealth. Но думаю надо выбирать какую то оркестрацию