Încerc să creez o rețea de punte lxc folosind setarea implicită din juju bootstrap. Când am creat rețeaua bridge, am observat că folosește subrețeaua internă a organizației mele. Am urmatoarele intrebari.
În cazul în care, De exemplu, lxc folosește subrețeaua nefolosită aleatorie; rețeaua lxc bridge 199.133.x.x/24 și gazda mea este în subrețeaua 192.138.x.x/27. Pot să-mi pun ping containerele lxc din rețeaua mea gazdă și să-mi implementez aplicația în containerele cu IP 192.139.x.1. Și expost portul 80 folosind dispozitivul de configurare lxc, astfel încât traficul de la rețeaua gazdă să fie transferat în rețeaua containerului de pe portul 80. Mai târziu, cineva din organizația mea creează un interval de subrețea 199.133.x.x/24 pentru scopul aplicației sale deoarece ei nu au știut de rețeaua mea de containere. Și am putut vedea un VM cu 192.139.x.1. este creată și o aplicație web este expusă pe portul 80 și această VM este accesibilă de pe serverul meu gazdă. Deci, în acest scenariu, va crea un conflict, nu?
Dispozitivul lxc va direcționa traficul de pe gazda mea către containerele de destinație, dar nslookup sau curl pe 192.139.x.1:80 direcționează către ce aplicație?
Deci, ce ar trebui să fac pentru a elimina acest lucru?
Să merg la un interval diferit de subrețea de clasă c, care nu este în uz.
Și ce se va întâmpla dacă creăm o astfel de punte lxc pe mai mult de 10 servere și a folosit aleatoriu o subrețea, interval care face parte din rețeaua noastră internă, acest lucru ar putea cauza o întrerupere, nu?
Mulțumiri,
Șuncă
