Új hozzászólás Aktív témák

  • dabadab

    titán

    válasz Dißnäëß #520 üzenetére

    konténerizálásnál a konténerek 1-1 folyamatként jelennek meg a host-on

    Nem. Annyi processként, amennyi process a containerben fut, ez nem virtuális gép, hogy elrejtse előled a dolgokat.

    Közös hálókártya interfészt használnak, annak ip-jével.

    Konfigurálható, hogy hogyan legyen, kaphatnak saját virtuális hálózatot is, meg van egy rakat opció, nézd meg a dokumentációt.

    Gondolok arra, hogy futtatnék mondjuk két http szervert, mindkettőt nemigen tehetem akkor 80/443 portokra, egyiket máshova illik tennem, jól értelmezem a felállást ? (És akkor egy előtte lévő router külső lábán oldom meg azt, hogy a tényleges 80/443 kérések a mittomén, 81/444-re menjenek be például ?

    Igen, az a szokásos megoldás, hogy kirakod a container portját valami magas portra és raksz elé egy szervert, ami reverse proxyt (meg SSL-t) nyom rá, hogy a http://localhost:9876 az mondjuk a https://localhost/dockerservice vagy a https://dockerservice.domain.com URL-en legyen elérhető.

    Illetve megoldható, hogy a konténerek ne lássák egymást ? (Default látják, nem?)

    A default bridge-es networkinggel nem látják egymást.

    [ Szerkesztve ]

    DRM is theft

Új hozzászólás Aktív témák