Разобраться почему именно мы не можем отправлять пакеты 'наружу'. (Собственно и название статьи говорит само за себя)
Предложить решение, соответствующее условиям задания в лоб.
Показать как нужно делать.

rendov 30 мая в 17:41

Материалов, которые полноценно описывали бы проблему, я не нашел, поэтому мы написали эту статью

А разве детская проблема, об которую спотыкались все, кто мало мальски пробовал использовать rootless в podman/docker нуждается в статье? Тем более, которую можно ужать до "Впишите в конфигNET_RAWно секьюрность всех запускаемых контейнеров рухнет"? Вот чел за 4 минуты уложился аж 4 года назад. А вот самое важное, про включение этого разрешения на конкретные контейнеры, через securityContextу вас буквально просто один абзац, а не основное тело статьи. В общем такое.

Bakhilin 30 мая в 18:59

Спасибо за обратную связь!
Статья преследует следующие цели:

Разобраться почему именно мы не можем отправлять пакеты 'наружу'. (Собственно и название статьи говорит само за себя)
Предложить решение, соответствующее условиям задания в лоб.
Показать как нужно делать.

yadro_team 2 июн в 11:28

К сожалению, «детские проблемы» для специалистов не являются таковыми для начинающих. Здорово, что вы обратили внимание на текст и недостаток описания одного из подходов к решению проблемы!

Будет здорово, если вы опишете его в комментариях так подробно, как посчитаете нужным. Мы добавим ваш комментарий в текст, указав авторство.

nikweter 30 мая в 17:41

Решение проблемы, описанное в первой части статьи, удоволетворительное, но всегда можно капнуть поглубже.

Капать и копать - разные слова. Вы использовали первое в значении второго. Прошу прощения, если нужно было поправить как-либо иначе.

Bakhilin 30 мая в 19:00

Благодарю за внимательность :)

cdn_crz 30 мая в 23:55

Ты ему слово, он тебе "Спасибо за обратную связь! Статья преследует следующие цели"

trabl 31 мая в 01:06

Мне кажется что любой ИИ в наше время подскажет, почему из пода ты не можешь пингать какой-то другой хост. Много ситуаций, много решений. На статью для компании, которую я кстати когда-то зауважал, будучи в гостях на производстве, к сожалению не тянет. Завод в Дубнах уже открыли?

Bakhilin 31 мая в 01:36

ИИ не совсем подходит под статью которую я написал. Много ситуаций - много решений, вот еще одно решение. Хорошая вводная статья, можно посмотреть на проблему с разных сторон. Почитайте внимательно введение, сразу все поймете.

yadro_team 2 июн в 11:18

Если для вас эта статья слишком «новичковая», почитайте другие наши тексты! Уверены, что вы найдете что-то полезное и достаточно «зрелое» для себя. Этот же текст рассчитан для новичков, которые только начали знакомиться с Kubernetes.

Фабрика YADRO в Дубне начала работать в апреле 2023 года.