 |
bowser1701V2EX 第 447723 号会员，加入于 2019-10-18 18:06:52 +08:003
 13  88  |
Bowser1704
bowser1701 最近回复了
10 天前 回复了 LitterGopher 创建的主题 › 问与答 › 如何把 iptables 当代理用 |
如果 A B 不是二层互通的做不到，如果是二层互通的直接 A 加路由 通过 B ，在 B 上加 MASQUERADE 就可以了。
如果只需要访问到 C ，那可以在 A 上直接访问 B 的某个端口，B 转发到 C 的目的端口。前提是可以在 A 上把 C 改成 B 的地址。
如果只需要访问到 C ，那可以在 A 上直接访问 B 的某个端口，B 转发到 C 的目的端口。前提是可以在 A 上把 C 改成 B 的地址。
79 天前 回复了 zephyr1 创建的主题 › Apple › 2023 返校开始了 |
北京，蹲个 AirPods 二代，700
109 天前 回复了 jfv 创建的主题 › NAS › 有没有两个以上 PCIe NVMe 接口的小主机, 用来搭建 all in one? |
178 天前 回复了 Andor_Chen 创建的主题 › 推广 › 送几本“通透”的《流畅的 Python （第 2 版）》 |
分母
220 天前 回复了 idblife 创建的主题 › Kubernetes › 如何从 redis 等外部系统里看到 k8s pod ip |
@idblife
istio 可以实现你的需求, 可以简单把 redis 配置成一个 external name 的 service 然后服务用这个 service 去访问 redis 。或者配置 proxy external service 的规则。
然后可以在日志或者 trace 里面追踪你的 redis ，看看是哪些服务在访问它，用 pod ip 不太合适，因为是动态的，拿到 pod ip 你得想办法去找到对应的服务。
但是按照你的上下文，上千个微服务，redis 没有密码，这种设置是很危险的，如果数据被别人写了，都找不到是谁。
istio 可以实现你的需求, 可以简单把 redis 配置成一个 external name 的 service 然后服务用这个 service 去访问 redis 。或者配置 proxy external service 的规则。
然后可以在日志或者 trace 里面追踪你的 redis ，看看是哪些服务在访问它，用 pod ip 不太合适，因为是动态的，拿到 pod ip 你得想办法去找到对应的服务。
但是按照你的上下文，上千个微服务，redis 没有密码，这种设置是很危险的，如果数据被别人写了，都找不到是谁。
221 天前 回复了 idblife 创建的主题 › Kubernetes › 如何从 redis 等外部系统里看到 k8s pod ip |
Pod IP 都是动态的，不如用账号做划分
267 天前 回复了 hu6u 创建的主题 › 问与答 › 小白提问，如何让 Docker 容器不随着 SSH 客户端连接退出而结束 |
是不是用的轻量云，可以在 tmux 里面起 container ，不会被杀掉。
不知道是不是服务器运营商会检测 tty 啥的
不知道是不是服务器运营商会检测 tty 啥的
2022-08-08 00:34:31 +08:00 回复了 azev 创建的主题 › 问与答 › gin 的模板里怎么对变量做个数学运算？ |
Select Language