 |
bowser1701V2EX 第 447723 号会员，加入于 2019-10-18 18:06:52 +08:003
 65  42  |
Bowser1704
bowser1701 最近回复了
135 天前 回复了 gesse 创建的主题 › 程序员 › 讨论一个 UDP 问题，关于监听。 |
@gesse `net.UDPConn` 有 `ReadMsgUDP` 可以读到
2023-09-22 09:06:28 +08:00 回复了 LitterGopher 创建的主题 › 问与答 › 如何把 iptables 当代理用 |
如果 A B 不是二层互通的做不到，如果是二层互通的直接 A 加路由 通过 B ，在 B 上加 MASQUERADE 就可以了。
如果只需要访问到 C ，那可以在 A 上直接访问 B 的某个端口，B 转发到 C 的目的端口。前提是可以在 A 上把 C 改成 B 的地址。
如果只需要访问到 C ，那可以在 A 上直接访问 B 的某个端口，B 转发到 C 的目的端口。前提是可以在 A 上把 C 改成 B 的地址。
2023-04-07 12:01:28 +08:00 回复了 Andor_Chen 创建的主题 › 推广 › 送几本“通透”的《流畅的 Python （第 2 版）》 |
分母
2023-02-23 14:16:10 +08:00 回复了 idblife 创建的主题 › Kubernetes › 如何从 redis 等外部系统里看到 k8s pod ip |
@idblife
istio 可以实现你的需求, 可以简单把 redis 配置成一个 external name 的 service 然后服务用这个 service 去访问 redis 。或者配置 proxy external service 的规则。
然后可以在日志或者 trace 里面追踪你的 redis ，看看是哪些服务在访问它，用 pod ip 不太合适，因为是动态的，拿到 pod ip 你得想办法去找到对应的服务。
但是按照你的上下文，上千个微服务，redis 没有密码，这种设置是很危险的，如果数据被别人写了，都找不到是谁。
istio 可以实现你的需求, 可以简单把 redis 配置成一个 external name 的 service 然后服务用这个 service 去访问 redis 。或者配置 proxy external service 的规则。
然后可以在日志或者 trace 里面追踪你的 redis ，看看是哪些服务在访问它，用 pod ip 不太合适，因为是动态的，拿到 pod ip 你得想办法去找到对应的服务。
但是按照你的上下文，上千个微服务，redis 没有密码，这种设置是很危险的，如果数据被别人写了，都找不到是谁。
2023-02-22 20:46:30 +08:00 回复了 idblife 创建的主题 › Kubernetes › 如何从 redis 等外部系统里看到 k8s pod ip |
Pod IP 都是动态的，不如用账号做划分
Select Language