Задался я вопросом – а как вообще в Kubernetes происходит балансировка нагрузки между подами? Т.е, есть у нас внешний Load Balancer. За ним – Service. За ним – Pod. Что происходит, когда мы из мира получаем пакет, а у нас несколько подов – как пакеты между ними распределяются? kube-proxy За правила маршрутизации пакетов между Service… Читать далее »
IPTABLES – руководство: часть 1 – основы IPTABLES IPTABLES – руководство: часть 2 – управление IPTABLES IPTABLES – руководство: часть 3 – параметры правил Общий обзор действий был дан в первом посте – IPTABLES – руководство: часть 1 – основы IPTABLES. Содержание: ACCEPT CONNMARK DNAT DROP LOG MARK MASQUERADE NOTRACK REJECT RETURN SNAT ULOG
IPTABLES – руководство: часть 1 – основы IPTABLES IPTABLES – руководство: часть 2 – управление IPTABLES IPTABLES – руководство: часть 4 – цели для правил Содержание: Основные параметры правил Параметры правил TCP Параметры правил UDP Параметры правил ICMP Дополнительные модули и параметры Addrtype Comment Connmark IP range Length Limit Mac Mark Multiport Owner Packet… Читать далее »
IPTABLES – руководство: часть 1 – основы IPTABLES IPTABLES – руководство: часть 3 – параметры правил IPTABLES – руководство: часть 4 – цели для правил Управление IPTABLES Просмотр правил Просмотр текущих правил в таблице filter: # iptables -t filter –list Тоже самое – для остальных: # iptables -t raw –list # iptables -t nat… Читать далее »
В цикле 4 статьи: Часть 1 – основы IPTABLES: структура IPTABLES, таблицы, цепочки, кроткий обзор правил и действий; Часть 2 – управление IPTABLES: основы управления – опции, команды для создания-удаления правил, цепочек, таблиц, сохранение и восстановление правил; Часть 3 – параметры правил: – наиболее полезные параметры для создания правил, модули; Часть 4 – цели для… Читать далее »
Тут приводятся примеры настройки для различных ситуаций. Про структуру IPTABLES, управление, архитектуру и прочее – смотрите в цикле Linux: IPTABLES — руководство: часть 1 — основы IPTABLES. Настройка осуществляется на: # lsb_release -a No LSB modules are available. Distributor ID: Debian Description: Debian GNU/Linux 6.0.7 (squeeze) Release: 6.0.7 Codename: squeeze Создаём файл настроек для IPTABLES:… Читать далее »