Flannel: फलालैन नेटवर्क और नैटिंग के बाहर के मार्ग

को निर्मित 2 नव॰ 2014 · 3टिप्पणियाँ · स्रोत: coreos/flannel

नमस्ते, यह सुविधा के लिए अनुरोध का मुद्दा है।

मैं एक कंटेनर चलाना चाहता हूं जहां vxLAN समर्थित ओवरले हो। लेकिन ओवरले के बाहर के गंतव्यों के लिए, मैं कंटेनर को बाहर करना चाहता हूं, उदाहरण के लिए सार्वजनिक इंटरनेट पर।

मैं इसके बारे में जाने के तीन तरीके देखता हूं:

दूसरा नेटवर्क इंटरफेस : ओवरले के लिए फलालैन का उपयोग करें, लेकिन फिर एक दूसरा नेटदेव बनाएं जो कंटेनर के लिए डिफ़ॉल्ट डॉकर एनएटी के समान हो। फिर ओवरले पर यातायात अभी भी फलालैन के माध्यम से जाता है, और दूसरे नेटदेव पर एक डिफ़ॉल्ट मार्ग इंटरनेट यातायात को संभालता है।
फलालैन सेटअप एनएटी : किसी प्रकार के फलालैन के लिए एक कॉन्फ़िगरेशन विकल्प, ओवरले के बाहर के लिए एक डिफ़ॉल्ट मार्ग जोड़ें, और जब ओवरले से बाहर निकलें, तो फलालैन एक एनएटी कॉन्फ़िगर करें।
vxLAN गेटवे बनाएं : एक कंटेनर या मशीन बनाएं जिसमें एक फलालैन इंटरफ़ेस और दूसरा नेटदेव NAT (या ऐसा कुछ) के लिए। इस NAT उदाहरण के माध्यम से जाने के लिए अन्य कंटेनरों पर डिफ़ॉल्ट मार्ग कॉन्फ़िगर करें।

विचार? क्या यह फलालैन के दायरे में या दायरे से बाहर है?

स्रोत

pquerna

सबसे उपयोगी टिप्पणी

पहले से ही एक विकल्प है जो 2 के समान कुछ करता है। यदि आप --ip-masq के साथ फ़्लैनल्ड चलाते हैं, तो यह ट्रैफ़िक के लिए एक आईपी बहाना नियम जोड़ देगा जो कंटेनरों से बाहर आ रहा है और इंटरनेट के लिए जा रहा है। अधिक सटीक रूप से, यह ट्रैफ़िक है जो ओवरले पता स्थान के अंदर उत्पन्न होता है लेकिन इसके बाहर नियत होता है।

विकल्प अनिर्दिष्ट है (इसे ठीक करने की आवश्यकता है) क्योंकि मैं डॉकर को डॉकर डेमॉन में --ip-masq के अपने अतिरिक्त विलय के लिए इंतजार कर रहा था। यह किसी को --ip-masq=false के साथ डॉकर डेमॉन चलाने और --ip-masq के साथ फ़्लैनल्ड चलाने की अनुमति देता है। अन्यथा Docker0 से आने वाले ट्रैफ़िक के लिए Docker भी IP मास्करेडिंग नियम स्थापित करता है।

हाल ही में जारी किए गए डॉकर 1.3 में --ip-masq विकल्प है।

eyakubovich 2 नव॰ 2014

👍3

सभी 3 टिप्पणियाँ

दूसरा विकल्प उचित लगता है। मुझे लगता है कि हम फलालैन पुल लाने के बाद इस नेटवर्क मार्ग को कॉन्फ़िगर करने के लिए सिस्टमड-नेटवर्कड पर झुक सकते हैं।

@eyakubovich शायद इस पर एक राय है।

philips 2 नव॰ 2014

हाल ही में जारी किए गए डॉकर 1.3 में --ip-masq विकल्प है।

eyakubovich 2 नव॰ 2014

👍3

धन्यवाद जो हमारे लिए काम करता है!

nightwolfzor 10 नव॰ 2014

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Flannel: फलालैन नेटवर्क और नैटिंग के बाहर के मार्ग

सबसे उपयोगी टिप्पणी

सभी 3 टिप्पणियाँ

संबंधित मुद्दों