S
апи то да, а соседи
Size: a a a
2020 December 01
S
они либо по паблик либо по приват айпи должны общаться
J
А запускать консул в докере? тоже извращение?
а фабио в докере через номад на проде это норма? подняли как systemd сервис на докер нодах.
AY
а фабио в докере через номад на проде это норма? подняли как systemd сервис на докер нодах.
норма
S
норма, но лучше трефик - фабио почти не развивается
AY
systemd размазывает слои инфры
S
да и трефик простой как палка, одни позитивные эмоции от него
J
норма
нензнаю стремно повесить на докер через номад ...
AY
нензнаю стремно повесить на докер через номад ...
network_mode = "host"
и все, ничего стремного
и все, ничего стремного
S
у меня так работает давно в проде: consul/nomad/vault работают на хосте. номад запускает траефики
S
как и все другое
AY
нензнаю стремно повесить на докер через номад ...
падение nomad не убивает контейнеры
J
network_mode = "host"
и все, ничего стремного
и все, ничего стремного
стремно если развалили номад кластер ) в случае systemd не страшно
J
или нет
m
зачем насиловать traefik если это делается через iptables?
отличный вариант
только мне надо метрики собирать с отдельного домена
прикрывать порт 80 через iptables ? есть же traefik
только мне надо метрики собирать с отдельного домена
прикрывать порт 80 через iptables ? есть же traefik
AY
отличный вариант
только мне надо метрики собирать с отдельного домена
прикрывать порт 80 через iptables ? есть же traefik
только мне надо метрики собирать с отдельного домена
прикрывать порт 80 через iptables ? есть же traefik
есть кучу готовых скриптов на крон, которые сами cf прикрывают. уже только поэтому проще так)
m
да мне надо прикрыть для отдельного роута
AY
отличный вариант
только мне надо метрики собирать с отдельного домена
прикрывать порт 80 через iptables ? есть же traefik
только мне надо метрики собирать с отдельного домена
прикрывать порт 80 через iptables ? есть же traefik
а вообще я не понимаю, почему ipsec не используете на публичных нодах...
AY
да мне надо прикрыть для отдельного роута
вам нужно prometheus в whitelist, я понял
m
я короче я кривоглазый
вот как надо было
вот как надо было
"traefik.frontend.whiteList.sourceRange=8.8.8.8/32",а я делал так
"traefik.frontend.whiteList.useXForwardedFor=true"
"traefik.frontend.whiteList.sourceRange=8.8.8.8/32",
"traefik.frontend.useXForwardedFor = true"