Главное руководство по безопасности Kubernetes

ел бы реализовать свои собственные правила iptables до того, как Kubernetes (kube-proxy) начнет делать свою магию и динамически создавать правила, основанные на службах / модулях, работающих на узле. Kube-прокси ...

Полный сценарий:

 демон, поэтому два формата обычно идентичны.

ем компьютере с Ubuntu Linux 14.04 работает контейнер Docker, который публично предоставляет порт:

Порты динамического прослушивания внутри контейнера Docker

Невозможно подключиться к Монго на удаленном сервере

Как я могу удалить определенные правила из iptables?

Я размещаю специальные службы HTTP и HTTPS на портах 8006 и 8007 соответственно. Я использую iptables для "активации" сервер; для маршрутизации входящих порт...

Не удается подключиться к Postgres через PHP, но можно подключиться из командной строки и PgAdmin на другом компьютере

Какова лучшая практика docker + ufw под Ubuntu?

Я только что попробовал Docker. Это круто, но, похоже, не очень хорошо работает с UFW. По умолчанию Docker немного манипулирует iptables. Результат не ошибка...

Как сделать переадресацию локального порта с помощью iptables

Отключить доступ к локальной сети из док-контейнера

Я использую хост Gentoo с контейнером Ubuntu в Docker. Они общаются через мост, автоматически созданный Docker. Я хотел бы отбросить весь трафик для 192.168....