Я сам бывал несколько раз в таких стрессовых ситуациях. В такие моменты кажется, что вся жизнь-это полный мрак и просто нет выхода, как решить эту чёртову проблему!
1) А можно в двух словах, когда на практике применяются сети Overlay и MacVlan? Показать какие-то практические примеры когда нужно использовать эти виды сетей.
2) Если на хосте подключен Интернет и если использовать драйвер Bridge при создании контейнеров, то все контейнеры также будут по умолчанию иметь выход в Интернет же? А какой драйвер выбрать если нужно чтобы контейнеры могли общаться только между собой, но не имели выход в Интернет при условии что сам хост имеет выход в Интернет?
Ограничение доступа тут - этого мало, доступ можно всегда изменить по человеческому фактору или из-за вируса и т.д.
Нужно, как пример, чтобы пароль хранился в каком-то Vault и переменной вытаскивать оттуда. Или хранить в зашифрованном виде пароль где-то в другом месте или чтобы вытаскивать пароль из БД.
Или что-то еще. Вот поэтому хотел выяснить как правильно тут поступить, если использовать этот скрипт.
Хороший мануал для общего понимания cloud computing. А есть ли книги подобного характера, но более специализированные? Например, по вендорам - AWS, Azure. Понятно, что на родных сайтах этих провайдеров и так достаточно доков, но чтобы в таком более расширенном охватывающем формате типа, How to ..., не особо нашел.
Полностью поддерживаю данный подход, т.к. сам периодически задаю вопросы или отвечаю на таких ИТ-сайтах. Хочешь, не хочешь, (особенно если вопрос горящий), то будешь излагать на инглише свой вопрос как можно понятливее, а это требует достаточно хорошего знания языка.
Поздравляю! Вот ваш собственный Managed Kubernetes, который вы сможете легко настроить, подключить пайплайны гитлаба и положить туда целую кучу своих драгоценных ямлов
Правильно ли я понимаю, что после запуска этого решения K8S, все команды (kubectl и др.), которые используются в облаках Azure или AWS, будут также тут работать?
Можно ли использовать данное кластерное решение для подготовки сдачи экзаменов по Куберу?
Так и есть, уже ранее не одна статья была как сразу после установки Mikrotik-а нужно прописывать такие правила DNS Flood, Honey Pot как пример на SSH-порт и др.
Сам ранее тоже не раз сталкивался с такой траблой.
Много седых волос появилось в тот период? 🙂
Я сам бывал несколько раз в таких стрессовых ситуациях. В такие моменты кажется, что вся жизнь-это полный мрак и просто нет выхода, как решить эту чёртову проблему!
Полезная информация, спасибо. Хотелось бы увидеть продолжение статьи, но уже с практическим применением на базе Cisco и/или Mikrotik.
По каким-то причинам Keenetic заблокировал учетки из Казахстана также.
Спасибо за ознакомительную статью!
1) А можно в двух словах, когда на практике применяются сети Overlay и MacVlan? Показать какие-то практические примеры когда нужно использовать эти виды сетей.
2) Если на хосте подключен Интернет и если использовать драйвер Bridge при создании контейнеров, то все контейнеры также будут по умолчанию иметь выход в Интернет же? А какой драйвер выбрать если нужно чтобы контейнеры могли общаться только между собой, но не имели выход в Интернет при условии что сам хост имеет выход в Интернет?
Ограничение доступа тут - этого мало, доступ можно всегда изменить по человеческому фактору или из-за вируса и т.д.
Нужно, как пример, чтобы пароль хранился в каком-то Vault и переменной вытаскивать оттуда. Или хранить в зашифрованном виде пароль где-то в другом месте или чтобы вытаскивать пароль из БД.
Или что-то еще. Вот поэтому хотел выяснить как правильно тут поступить, если использовать этот скрипт.
А каким образом можно защитить пароль ящика? Чтобы в открытом виде его не показывать в коде?
Серия "... in action" мне тоже очень нравится, особенно по Куберу.
Хороший мануал для общего понимания cloud computing. А есть ли книги подобного характера, но более специализированные? Например, по вендорам - AWS, Azure. Понятно, что на родных сайтах этих провайдеров и так достаточно доков, но чтобы в таком более расширенном охватывающем формате типа, How to ..., не особо нашел.
Полностью поддерживаю данный подход, т.к. сам периодически задаю вопросы или отвечаю на таких ИТ-сайтах. Хочешь, не хочешь, (особенно если вопрос горящий), то будешь излагать на инглише свой вопрос как можно понятливее, а это требует достаточно хорошего знания языка.
Ждем!
Хорошая затея, спасибо.
А будет что-то похожее отдельно по Docker и Ansible?
Используется по умолчанию стандартный Let's encrypt?
Спасибо
Правильно ли я понимаю, что после запуска этого решения K8S, все команды (kubectl и др.), которые используются в облаках Azure или AWS, будут также тут работать?
Можно ли использовать данное кластерное решение для подготовки сдачи экзаменов по Куберу?
Так и есть, уже ранее не одна статья была как сразу после установки Mikrotik-а нужно прописывать такие правила DNS Flood, Honey Pot как пример на SSH-порт и др.
Сам ранее тоже не раз сталкивался с такой траблой.
Отличная статья, спасибо.