Comments 2
Для простоты у нашей машины внешний адрес. На ней нет никаких запрещающих правил iptables, поэтому всё работает «из коробки». В боевых условиях это опасно: любому человеку достаточно будет адреса вашей машины с Docker, чтобы получить полный доступ к интерфейсу Weave Scope, а значит, и к контейнерам.
т.е. прикрученной авторизации никакой нет?
+2
Sign up to leave a comment.
Обзор утилиты Weave Scope для мониторинга и отладки контейнеризированных приложений