m
Terraform+ансиболь прекрасно работает
Ну на baremetal
Да не. Я наверное просто буду добавлять ноду вручную. Потом крон прошерстит консул и сформирует ruleset.
А по факту добавить в ip set
Size: a a a
2020 December 06
AY
Да не. Я наверное просто буду добавлять ноду вручную. Потом крон прошерстит консул и сформирует ruleset.
А по факту добавить в ip set
А по факту добавить в ip set
зачем крон если есть consul template
SM
Ну хз, у war gaming есть костыль consul+iptables
m
зачем крон если есть consul template
На всех нодах, это же боль
SM
Говорят в проде юзают
AY
Это нормально
AY
одна проблема - докер по-умолчанию мешается. я поэтому очень давно отказался от iptables в докер
m
Это нормально
Зачем? Пусть крон или сервис дергает консул и генерит ipset
m
одна проблема - докер по-умолчанию мешается. я поэтому очень давно отказался от iptables в докер
Я тоже
AY
Поэтому что это бесполезно нагревает атмосферу
AY
крон на каждую миниту?
m
Поэтому что это бесполезно нагревает атмосферу
И я не понял как его нормально кастомизировать
m
крон на каждую миниту?
Хз.
AY
И я не понял как его нормально кастомизировать
consul-template генерит файл и вызывает команду на restart
и дальше ждет правок consul
и дальше ждет правок consul
m
consul-template генерит файл и вызывает команду на restart
и дальше ждет правок consul
и дальше ждет правок consul
Каким образом то запускать?
m
Over ssh?
AY
Каким образом то запускать?
systemd unit на каждой машине
как consul client
как consul client