ืขืก ืืืึธืื ืงืืื ืืืื ืคืึทืืฉ ืฆื ืืึธืื ืึทื ืืขืจ ืืขืกืืขืจ ืคืื ืืขื ืืฉื
ืืขืคึฟืื ืขื ืคืจืืื ืืืจื ืฆืึธืจืขืก.
ืืืืืืื ืืืื ืืขืขืืืึธืืืขื
ืืื ืืื ืกืขืจืืื, ืืื ืึทืจืืขื ืืื Yandex.Money ืืื ืืขืจ ืคืึธืจืฉืืขืืื ื ืคืึธืจืฉืื ื ืืึทื ืฉืึทืคึฟื. ืืื ืืืืื ืฆื ืืขืจืฆืืืื ืืืจ ืื ืึธื ืืืื ืคืื ืืขืจ ืืขืฉืืืืข ืืืขืื ืืื ืืืขืจ ืืืขื ืฆื ื ืืฆื ืึธืจืงืขืกืืจืึทืืืึธื - ืืื ืืืจ ืืืืกืืขืจืืืืืื ืื ืกืืจืึทืืึทื ืฅ ืืื ืืืึธืก ืืืจ ืืขื ืืืขื ืืื ืืฉืืื. ืึทืืข ืืขืฉืขืขื ืืฉื ืคืื ืืขื ืึทืจืืืงื ื ืขืืขื ืึธืจื ืืื ืคืึทืงืืืฉ ืฆืืื, ืึทืืื ืืืจ, ืืื ืืืืขื ืขืจ, ื ืึธืืคืึธืืื ืื ืึทื ืืืืืงืืื ื ืคืื ืืขืจ ืกืืืืึทืฆืืข ืึผืืขื ืืขืื.
ืคืืจืืืืก ืืึธื ืืืจ ืืึทืจืคึฟื ืึท ืึธื ืคืืจืขืจ ืืื ืืื ืืืขืจ ืืึทื ืฉืึทืคึฟื?
ืืืขืจ ืืื ืึท ืงืึธื ืืืงืืึธืจ? ืคืื ืคืจ. diriger - ืฆื ืคืืจื, ืึธื ืคืืจื, ืคืืจื - ืืื ืืขืจ ืืืขืื ืคืื ืืืืืง - ืืึธืก ืืื ืึท ืืขื ืืฉ ืืืึธืก ืืื ืืขืจ ืคืืจืขืจ ืคืื ืืขืจื ืขื ืืื ืคืึธืจืฉืืขืืื ื ืคืื ืึทื ืกืึทืืืึทื ืืืืืง. ืืื ืืื ืืืขืจ ืคืึทื, ืืขื ืึธืจื ืืื ืคืึทืจื ืืืขื ืืืจื ืึธืจืงืขืกืืจืึทืืืึธื ืืื ืึธืืึทืืืืฉืึทื ืกืืกืืขืืขื.
ืืืืขืจ ืจืึธืืข ืืื ื ืื ืึทื ืืขืจืฉ ืคืื ืื ืจืึธืืข ืคืื โโืึท ืงืึธื ืืืงื ืืื ืืืืืง - ืืื ืืขื ืขื ืืืจืฃ ืฆื ืืขืืคื ืื ืืึทื ืฉืึทืคึฟื, ืคืืจื ืืื ืึธืจืืึทื ืืืืจื ืืืึทื ืคึผืืืืื ื.
ืืื ืึท ืืขืจืฉื, ืึท ืืึทื ืฉืึทืคึฟื ืืื ืึท ืืืืขืจ ืืึทื ื ืคืื ืงืึทืคึผืึทืกืึทืืื - ืืึธืื ืืื ืื ืจืืคื ืืื ืกืขืจืืืขืจืก - ืืืืฃ ืืืึธืก ืืื ืื ืกืืจืืืขื ื ืืืืขืจ ืคึผืจืึทืืืฉืขืงืก.
ืืขืจ ืฆืืืึทื ื ืฆื ืืึทืงืืืขื ืืื ืึธืคึผืขืจืืืืื ื ืื ืกืขืจืืืขืจืก ืืื ืืืขืจืื. ืขืืืขืืข ืืืืฉืคืืื:
- ืืขืจ ืงืึธืืขืงืืืื ืืืื ืึท ืืงืฉื, ืืืฉื, ืฆื ืื ืึทืคึผืขืจืืืฉืึทื ื ืืจืืคึผืข, ืฆื ืฆืืฉืืขืื ืืื ืืื ืจืขืกืืจืกื ืืื ืืืืขืจ ืคึผืึทืจืึทืืขืืขืจืก.
- ืื ืึทืคึผืขืจืืืฉืึทื ื ืืึทื ืฉืึทืคึฟื ืืื ืืื ืื ืคืืจืืื ืื ืงืืืึทื ืืืื - ืืืึธืืงื ืึธืืขืจ ื ืึทืงืขื ืืขืืึทื - ืืื ืื ืืขืจื ืขืืขื ืืื ืฆื ืืึทืืื ืืื ืืื ืืขืืขืจืืง ืฆืืฉืืึทื ื ืืืื ืื SLA. ืื ืกืขืืึทืคึผ ืืื ืืืื ืืืจืืืขืงืึธืื ืืืจื ืื ืึทืคึผืขืจืืืฉืึทื ื ืืึทื ืฉืึทืคึฟื.
- ืื ืืึทื ืฉืึทืคึฟื ืืืงืืื ืืืืื ืืืึธืืงื ืึธืืขืจ ื ืึทืงืขื ืืขืืึทื ืจืขืกืืจืกื ืคืื ืื ืึทืคึผืขืจืืืฉืึทื ื ืืจืืคึผืข, ืืื ืงืึทื ืคืืืืขืจ ืขืก ืืืืฃ ืืื.
- ืื ืืึทื ืฉืึทืคึฟื ืืื "ืคึผืขืจืืฉืึทืกืึทื" ืื ืจืขืกืืจืกื ืืื ืืืื ืืืื ื / ืฉืืขืื ืืื ืึทืจืืืฃ ืืึธืจ ืื ืืืคึผืขื ืืึทื ืืื.
ืืื ืืืขืจ ืืึทื ืฉืึทืคึฟื ื ืืฆื ืกืขืจืืืขืจืก ืืืึธืก ืืึทืจืคึฟื ืฆื ืืืื ืืขืฉืืืฆื - ืึทืคึผืืืืืื ื ืื ืึทืก, ืื ืกืืึทืืืจื ื ืืึท ืคึผืึทืงืึทืืืฉืึทื, ืขืืง.
ืคึฟืึทืจ ืืื, ืืืจ ืืึธืื ืฆืขืืืืื ืืื ืืื ืฆืืืื ืืืืคึผื ืืืืคึผืก:
- ืืึทื ืง ืืจืืคึผืข,
- ืืื ืกื ืืจืืคึผืข.
ืื ืืึทื ืง ืืจืืคึผืข ืืืฉืืืื ืคืื ืืื ืืช ืืื Yandex.Tank.
ืื ืกืขืจืืืืก ืืจืืคึผืข ืืืื ืึทืืฅ ืฉืืึทืืืช ืฆื ืืืฉืึทืื - ืืึธืก ืืขื ืขื ืคืึทืจืฉืืื ืืึทืืื ืื ืืก ืฆื ืฆืืฉืืขืื ืฉืืืฆื ืคึฟืึทืจ ืื ืืขืืืื ื ืฆืืงื, ืืืฉืขื ืขืจืืื ืึธืืึทืืึทืืืง ืจืืคึผืึธืจืฅ, ืขืืง.
ืืื ืืืื ืคืื ื, ืึทืืข ืืขื ืืขืืืืจื ืืืืึทืงืืืขื ืฆื ืคืืจื ืืึทื ืืืึทืื, ืืื ืืืจ ืืขืืึทื ืง ืืืขืื ืึธืืึทืืืืืื ื ืื ืืื ืฆืข ืคึผืจืึธืฆืขืก, ืกืืึทืจืืื ื ืคืื "ืืึธืืืื ื" ืกืขืจืืืขืจืก ืืื ืกืึธืฃ ืืื ืืขืจ ืึทื ืืืืืงืืื ื, ืืขืืืื ื ืืื ืงืึทืืขืจ ืคืื ืืื ืืืขืจ ืื ืขืจืืขื ืืื ืกื.
ืคืืจืืืืก ืืืจืฃ ืืขื ื ืืืจืืืขื ื, ืืคืืื ืืืื ืืขืจ ืืจืงืขืกืืขืจ ืืืืื ืงืขื ืฉืคืืื?
ืฆื ืึธื ืืืืื ืืื, ืืืจ ืืึทืกืืขืจื ืึทื ืกืืืืข ืืื ืื ืืขืืืืื ืฆื "ืืืกื" ืืื ืืืขืจ ื ืึทืงืขื ืืขืืึทื ืกืขืจืืืขืจืก ืฆื ืืืื ืืืืื ืืงืขืจ ืึธืคืขื ืืืง ืืืืฃ ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก - ืึทืืขืืขื ืืืื ืก ืืึธ, ืืืจ ืืึทืงืืืขื ื ืืึทืข ืกืงืืื ืืื ืืึทืคืจืืึทืขื ืึทืืืื ืืกืืจืึทืืึธืจืก ืคืื ืขืืืขืืข ืคืื โโโโืื ืึทืจืืขื ืืืึธืก ืืื ืืึธืื ืฉืืขื ืืืง ืืขื ืื ืึธื ืืื ืื . ืืืจ ืฉืืจืขืื ืฆื ืึทื ืืืืืงืืขื ืืืืึทืืขืจ ืคืื ืืื ืืืขืจ ืกืคึผืขืฆืืึทืืืืขื ืืื ืืึทื ืฉืึทืคึฟื ืืขืืืกื-ืคืึทืจืืืึทืืืื ื ืืื ืคืื ืืื ืืขืืืขื.
ืืื ืืขืจ ืคืืจืืข, ืึทืจืืขื ืืื Ansible ืืื ืงืึทื ืคืืืืขืจื ืืื ืจืขืืืึทืืืืืึทื ืคึฟืึทืจ ืึท ืืึทื ื ืฆืืึทื, ืึทืืื ืืืจ ืืืืื ืื ืึทืืจืืืืื ืืื ืืืขืจ ืืืืืื ื ืืื ืืขื ืคึผืจืึธืฆืขืก.
ืืขืจืืืืึทื, ืืขืจ ืืึทืืขืืึธืก ืืขืงื ืืืฉืืืื ืคืื ืืจืื ืึทื ืกืืืืข ืจืึธืืขืก:
- ืืขืจ ืขืจืฉืืขืจ ืจืึธืืข ืื ืกืืึธืื ืื ืึทืก,
- ืื ืจืืข ืืืืคื ืืงืขืจืืืง ืกืขืืืื ืืก ืคึฟืึทืจ ืืขืจ ืืึทืืขืืึธืก, LDAP ืืขืจืืืืืขื ืืฉ, ืคึฟืึทืจ ืืืึทืฉืคึผืื,
- ืืื ืื ืืจืื ืื ืกืืึธืื Yandex.Tank ืืื ืคึฟืึทืจืืื ืืขื ืข ืืืคึผืขื ืืึทื ืกืื ืืื ืึท ืืึธืงืงืขืจ ืงืึทื ืืืื ืขืจ.
ืืึธืืืจ ืืืื ืฆื ืื ืกืขืจืืืืกืขืก ืืืึธืก ืืืจ ื ืืฆื ืืื ืื ืืึทื ืฉืึทืคึฟื.
ืคึฟืึทืจ ืืื ืืืขืจ ืืึทืกืงืก, ืืืจ ื ืืฆื Kotlin ืืื Python ืืืืื, ืืื ืึท ืืืกื ืืขืจ Golang. ืฆื ืคืึทืจืืื ืืงื ืื ืึทื ืืืืืงืืื ื ืืื ืืืคึผืืืืืึทื ื ืคืื ืืื ืืืขืจ ืืึทืืื ืื ืืก, ืืืจ ืืึทืฉืืึธืกื ืฆื ืคึผืึทืงื ืืื ืืื ืืึธืงืงืขืจ ืงืึทื ืืืื ืขืจื. ืืึธืก ืืื ืืืจ ืื ืคืจืืืืืื ืฆื ืงืืืึทืื ืึท ืคึผืจืึธืืจืึทืืืื ื ืฉืคึผืจืึทื ืืื ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื ืจืขืืืึทืืืืฅ ืึท ืืื ืืืจ ืขืงืกืคึผืจืขืก ืคึฟืึธืจืืึทื ืคึฟืึทืจ ืืืื ืึทืคึผืืึทืงืืืฉืึทื.
ื ืงืืืื ืืึทืืขืจืงืื ื ืืืขืื ipv6 ืืื ืืึธืงืงืขืจ
ืขืืืขืืข ืคืื โโืื ืกืขืจืืืืกืขืก ืืื ืืืึธืก ืืืจ ืื ืืขืจืึทืงื ืืขื ืขื ืืืืื ืื ืืืฆื ืืืจื ืืคึผืื6, ืึทืืื ืืืจ ืืึธืื ืฆื ืืขืคึฟืื ืขื ืืืืก ืืื ืฆื ืืึทืื ืืคึผืื6 ืคึฟืึทืจ ืงืึทื ืืืื ืขืจื.
ืืืื ืื ipv6 ืืึทืงืืืืขื ืืืืฉืึทื ืืืืฃ ืืขืจ ืืึทืึทืืืขืจ ืืึธืงืขืจ ืืืขืืืืืื, ipv6 ืืื ืขื ืืืืึทืื ืืืจื ืึทืืื ื ืคึผืึทืจืึทืืขืืขืจืก ืฆื daemon.json:
{
"ipv6": true,
"fixed-cidr-v6": "2001:db8:1::/64"
}ืืื ืืขื ืคืึทื, ืืขืจ ืฉืคึผืืึทืืขืจ ืืืื ืึทืจืืืกืืขืื ืึท ืืคึผืื6 ืกืืื ืขื ืืื ืืืึธืก ืืืจ ืืืขื ืคืึทืจืฉืจืืึทืื fixed-cidr-v6.
ืึธืืขืจ, ืืืจ ืืืืกืืขืจืืืืืื ืื ืื ืืขืจ ืึธืคึผืฆืืข - ipv6 NAT, ืืื ืืึธ ืก ืืืึธืก:
- ืืืฆื ืืึธืงืขืจ ืืืืื ืืื ipv6.
- ืืื ืึท ืืืึธืืืึทืื ืจืึธืืืึทืืึทื ืึทืืจืขืก ืืื ืืขืืขืจ ืงืึทื ืืืื ืขืจ ืืืื ืึทื ืึทืืข ืคึผืึธืจืฅ (ืืคืืื ืึทื ืคึผืึทืืืืฉื ืึธื ืขืก) ืืขื ืขื ืืงืกืคึผืึธืืื ืฆื ืึทืืขืืขื ืกืืึทืื ื ืึธื ืคึฟืืืืจืืจืื ื ืืื ืืืจืืืขืงืึธืื.
- Userland ืคืจืืงืกื ืคึฟืึทืจ ืืจืืืกืืขืื ืคึผืึธืจืฅ, .
ipv6 NAT ืืื , ืืืึธืก ืืื ืืึทื ืืืืฉืื ืื ืึผืืืื ืืื ip6tables ืืื ืจืขืืึทืืืจื ืืื ืืืขื ืึทืืื ื ืึท ื ืืึท ืงืึทื ืืืื ืขืจ.
ืึผืื ืืขื ืืืืืื ื ืืึธื ืึทืจืืขืื ืจืืืืืง, ืขืก ืืื ื ืืืืืง ืฆื ืืึทืื ืึท ื ืืืขืจ ืคืื ืื ืืขืจืข ืืึทื ืืคึผืืึทืืืืฉืึทื ื. ืืืื ืืืืขืจ ืฆื ืื ืืฉืึทืืืื ip6table_nat ืืืืฃ ืื ืกืืกืืขื. ืื ืืืึทืืืึทื ืคืื ืึท ืืึธืืืืข ืืื ืกืืึทืืืจื ืืืืฃ ืื ืกืืกืืขื ืงืขื ื ืืฉื ืืึทืจืึทื ืืืจื ืึทื ืืขืจ ืืึธืืืืข ืืืขื ืืืื ืืึธืืืื ืืื ืื ืงืขืจื ืืื ืกืืึทืจืืึทืคึผ. ืืืจ ืืขืคึผืืึธื ืืขืจื ืืขื ืืืขื ืืืจ ืืืงืืืขื ืืขื ืืขืืช ืืืขื ืคืืืกื ืืืง ืึท ืงืึทื ืืืื ืขืจ ืืื NAT ืืืืฃ ืึท ืคืจืืฉ ืืึทืืขืืึธืก:
2019/01/22 14:59:54 running [/sbin/ip6tables -t filter -N DOCKER --wait]: exit status 3: modprobe: can't change directory to '/lib/modules': No such file or directory
ip6tables v1.6.2: can't initialize ip6tables table `filter': Table does not exist (do you need to insmod?)ืืขืจ ืคึผืจืึธืืืขื ืืื ืกืึทืืืื ื ืึธื ืึทืืื ื ืื ืืืืึทืืืืืืฉืึทื ืฆื ืื ืึทื ืกืืืืข ืจืึธืืข ื ืืฆื ืื ืืึธืืคึผืจืึธืืข ืืึธืืืืข ืืื ืืึธืืืื ื ืขืก ืืื ืึทืก ืกืืึทืจืืึทืคึผ ื ืืฆื Lineinfile:
- name: Add ip6table_nat module
modprobe:
name: ip6table_nat
state: present
- name: Add ip6table_nat to boot
lineinfile:
path: /etc/modules
line: 'ip6table_nat'ืืืจื ืืขื ืืืขื, ืขืก ืืื ืึท ืืื ืืืื ืขืจ ืืืืฃ ืื ืืึทื , ืืืึธืก ืืขืงืืฆืขืจ ืืื ืงืืืจ ืืืฉืจืืืื ืื ืึทืืืืึทื ืืืืืฉืื ืืื ืืืกืึทืืืืึทื ืืืืืฉืื ืคืื ืืืื ืึธืืขืจ ืื ืืขืจื ืืืคึฟื ืคึฟืึทืจ ืคืืืกื ืืืง ืืคึผืื6 ืืื ืืึธืงืงืขืจ.
ืืึธืืืจ ืืื ืึธืืขืจ ืืืืงืขืจื ืฆื ืืื ืืืขืจ ืคึฟืจืึทืืข ืคึฟืื ืึธื ืืืื:
ืคืืจืืืืก ืืืจืฃ ืืขื ื ืืืจืืืขื ื, ืืคืืื ืืืื ืืขืจ ืืจืงืขืกืืขืจ ืืืืื ืงืขื ืฉืคืืื?
ืืืฆื ืึทืืขืืขื ืืืึทืืืฉืึทื ืืื ืฆื ืฉืคึผืืื ืืื ืืื ืืืขืจ ืืึทื ืฉืึทืคึฟื:
- ืืขืจ ืคึผืจืึธืฆืขืก ืคืื "ืืึธืกื" ืกืขืจืืืขืจืก ืืื ืืืฉืืคื,
- ืึทื ืืืืืงืืื ื ืืื ืืืคึผืืืืืึทื ื ืคืื ืืึทืืื ืื ืืขื ืืขื ืขื ืืื ืึทืคืืื.
ื ืืืืึทื ืงืฉืื ืขืจืืืืึทื: ืืื ืฆื ืฆืขืืืืงืืขื, ืืขืจืืืึทื ืืืงื ืืื ืงืึธื ืืจืึธืืืจื ืืื ืืืขืจ ืืึทืืื ืื ืืก ืืื ืืึธืงืงืขืจ ืงืึทื ืืืื ืขืจื ืืคืืฉืึทื ืืื ืืื ืืื ืืืืืึธืืึทืืืฉ ืืื ืืขืืืขื?
ืืจืึธืฅ ืืขื ืืืึธืก ืืขืืขืจ ืึธืจืงืขืกืืขืจ-ืืืืืืื ืงืขื ืืืื ืืืื, ืงืขื ืขืจ ืืื ืฆืขืืืฉื ืืื ืืื ืึธืคึผืืืขื ืื ืคืื ืืขืจ ืึธืจืืืื ืขืืขืจ ืืขืืึทื ืง. ืืึธ ืงืืืขื ืืืจ ืฆื ืืขืจ ืืืืกืคืืจ, ืึทื ืึธื ืึท ืืืจืืืขื ื ืืืขื ืืื ืืืขืจ ืึธืจืงืขืกืืขืจ ื ืืฉื ืจืขืคึผืขืืืฆืืข ืืื ืฉืคึผืืื ืงืึธืืขืจืขื ื. ืืขืจ ืึธื ืคืืจืขืจ ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืึทืืข ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืืขืจ ืคืึธืจืฉืืขืืื ื, ืื ืฉืืจืื ื ืึทื ืึทืืฅ ืืื ืคึฟืึทืจืืืื ืืงืืข ืืืจื ืึท ืืืื ืืขืืคึผืึธ ืืื ืฉืืืืื ื.
ืืื ืฆื ืืึทืงืืืขื ืึท ืืื ืึธื ืคืืจืขืจ ืืื ืืื ืืืึทื ืื ืืืขืกืืึทื ื?
ืื ืืขืืข ืคืื โโืึธืจืงืขืกืืจืึทืืืึธื ืืื ืืึทื ืฅ ืืขืืื ื ืืขืืืขืืึธืคึผืขื ืืื ืื ืืึทืจืง. ืืืขืจ ืงืืื ืืืืืจ ืจืขืื ืืืขืื ืืืืคืกืืขืฆืืื ืืืืก ืงืขื ืขื ืืขืืคื ืืขื ืื ืคืืจืขืจ.
- ืึท ืกืืกืืขื ืืืึธืก ืืื ืฆืืืื ืืืืคึผื ืคืึทื ืืงืฉืึทื ื:
- ืกืขืจืืืืก ืื ืืืขืงืื ื,
- ืคืื ืื ืืขืจืืขืืืืื ืฉืืืกื-ืืืขืจื ืกืืึธืจืืืืฉ.
ืืื ืืื ืืืขืจ ืึธืจืงืขืกืืขืจ, ืงืึธื ืกืื ืืืขื ืืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืจืขืืืฉืืกืืขืจืื ื ืืึทืืื ืื ืืก ืืื ืกืืึธืจืื ื ืืืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื ื. ืขืก ืืขื ืขื ืฆืืืื ืจืขืืืกืืจืึทืฆืืข ืึธืคึผืฆืืขืก:
- ืึทืงืืืื ืืื ืืืขื ืื ืืื ืกื ืจืขืืืฉืืกืืขืจื ืืื ื ืืฆื ืื HTTP API;
- ืคึผืึทืกืืื - ืื ืืื ืกื ืืืื ืืืื ืจืขืืืกืืจืืจื ืืึทื ืืืึทืื.
ืืืึธืื ืืื ืึท ืจืืคึผืึทืืึทืืึธืจื ืืืึธืก ืกืืึทื ืืขืจืืืืืื ืืื ืืื ืึทืคืืื ืื ืืืืขืจ ืกืืึธืจืืืืฉ ืืื ืืึทื ืืืื ื ืคืื ืกืืงืจืืฅ - ืคึผืึทืกืืืขืจืื, ืกืขืจืืืคืืงืึทืฅ.
ืืึธ ืืขื ืขื ืื ืืขื ืขืคืืฅ ืืืจ ืืืขืื ืืึทืงืืืขื ืืืจื ื ืืฆื ืืขื ืืขืฆืืึทื:
- ื ืืืื ืฆืขื ืืขืจ ืคึฟืึทืจ ืงืจืืืืืื ื ืืื ืกืืึธืจืื ื ืกืืงืจืืฅ ืืื ืึธื ืคืืจืื ื ืืืืขืจ ืืขืื ืฆืืงื ื ืืฆื ืื HTTP API.
- ืืจืึทื ืกืื ืกืขืงืจืขืฅ ืขื ืืื ืข - ืขื ืงืจืืคึผืฉืึทื ืืื ืืขืงืจืืคึผืืืึธื ืคืื ืืึทืื ืึธื ืฉืคึผืึธืจื ืขืก. ืื ืคืืืืงืืื ืฆื ืึทืจืืืขืจืคืืจื ืืึทืื ืืื ืื ืงืจืืคึผืืื ืคืึธืจืขื ืืืืขืจ ืึทื ืกืืงืืืจื ืงืึธืืื ืืงืึทืฆืืข ืืฉืึทื ืึทืื.
- ืึทืงืกืขืก ืคึผืึทืืึทืกืื ืืืึธืก ืืขื ืขื ืืจืื ื ืฆื ืงืึทื ืคืืืืขืจ.
- ืงืึธื ืืจืึธืืืจื ืื ืึทืงืกืขืก ืฆื ืกืืงืจืืฅ.
- ืื ืคืืืืงืืื ืฆื ืฉืึทืคึฟื ืืืื ืืืืืขื ืข CA (Certificate Authority) ืฆื ืคืืจื ืืื-ืืขืืชืืขื ืกืขืจืืืคืืงืึทืฅ ืืื ืืืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ.
ืงืึธื ืกืืืขืจืื ื ืึทืืข ืืื ืืืขืจ ืืืืขืจืคืขื ืืฉื, ืฆืืืื ืึธืคึผืฆืืขืก ืืขื ืขื ืคึผืึทืกืืง ืคึฟืึทืจ ืื ืจืึธืืข ืคืื โโืึธื ืคืืจืขืจ - ืงืืืขืจื ืขืืขืก ืืื ื ืึธืืึทื.
Kubernetes
ืืื ืคืืืข ืึทืจืืืงืืขื ืืื ืืืืขืจ ืืขื ืขื ืฉืืื ืืขืฉืจืืื ืืืขืื ืืื (ืืึธ , ืคึฟืึทืจ ืืืึทืฉืคึผืื), ืขืก ืืขื ืขื ืจืืคึผืึธืจืฅ ืืืึธืก ืืื ืืืขื ืฉืจืืึทืื ืืขืงืืฆืขืจ - ืืึธืก ืืื ืึท ืื ืืืืขืจืกืึทื ืืึทืจืืืึทืกืืขืจ ืืืึธืก ืงืขื ืขื ืืึธื ืึผืืขื ืึทืืฅ. ืืขืจ ืคึผืจืืึทื ืคึฟืึทืจ ืืขื ืืื ืึทื ืืึทืฉืืขืืืงื ืืื ืืึทืืื ืึท ืงื ืืื ืืืืฃ Kubernetes ืืื ื ืื ืฉืืขื ืืืง ืืจืื ื.
ื ืึธืืึทื
ืคืื HashiCorp, ืึท ืคืืจืืข ืืึทืืืืกื ืคึฟืึทืจ ืื ืืืืื ืืขืจืืื ื ืงืึธื ืกืื ืืื ืืืึธืื.
ืืืจ ืืขืคึฟืื ืขื ืึทื ื ืึธืืึทื ืืื ืืึทื ืฅ ืืจืื ืืขืจ ืฆื ืื ืกืืึทืืืจื ืืื ืงืึทื ืคืืืืขืจ ืืื Kubernetes. ืืืื ืืืื ืขืจื ืืขืงืข ืึทืจืืขื ืืื ืืืืืข ืกืขืจืืืขืจ ืืื ืงืืืขื ื ืืึธืืข. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, Nomad ืงืึธืืืขืจืก ืื ืืื ืฆืข ืจืฉืืื ืคืื ืืึทืกืงืก ืืืึธืก ืืืจ ืืืขืื ืขืก ืฆื ืกืึธืืืืข: ืงื ืืื ืคืึทืจืืืึทืืืื ื, ืฉื ืขื ืกืงืขืืืฉืืืขืจ, ืืืืืืืึทืืึทืกืขื ืืขืจ ืฉืืืฆื. ืคึผืืืก, ืืืขื ืืืจ ื ืืฆื ืงืึธื ืกืื ืืื ืืืึธืื, ืืืจ ืืึทืงืืืขื ืืืืืขืจ ืื ืึทืืจืืืฉืึทื ืคึฟืึทืจ ืึธืจืงืขืกืืจืืืืื ื ืืื ืืืขืจ ืืึทืืื ืื ืืก.
ืืืึธืก ืืื ืืืฆื ืืื ืคึผืจืึธืืจืขืก:
- ืฆืืืขืืจืืื ืกืขืจืืืขืจืก ืคึฟืึทืจ ืงืึธื ืกืื ืืืคึผืืืืืึทื ื,
- ืื ื ืึธืืืึทื ืงื ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืขื ืืืื ืืจืืื ืืื ืงืึธื ืกืื, ืืื ืื ืืืืฃ ืคืื ืืืึธืก ื ืึธืืึทื ืืึธื ืืืื ืืืคึผืืืื ืืืืืึธืืึทืืืฉ,
- ืืื ืคึผืึทืจืึทืืขื, ืืืจ ืืืขืื ืื ืกืืึทืืืจื ืืืึธืื ืฆื ืงืจืึธื ืกืืงืจืืฅ.
ืคืจืืืข ืคืืจื ืขืืื: ืฆื ืขืก ืืื ืืืื ืฆื ืื ื ืขืืขื ื ืืืจืืืขื ื ืคืืจ ืืืขืืืข ืืืืคืืืื ืืืขืจ ืืื ืืขืจ ืืจืงืขืกืืขืจ ืืื ืื ืืื? ืืื ืืื ืื ืืื ืื ืืึทืืขืจืงืื ืืขื ืืืึธืก ืืืจ ืืจืึทืืื ืืืขืื ืืขื.
ืึทืืึธื ืืจื ืฆื ืืื ืืืขืจ ืืืึธื ืืื ืืืืืื ืืื ืงืึธื ืืึทืงื - ืืืจ ืืืขืื ืืึทืื ืืึธืื ืืืจ ืืืึธืก ืืขืืจืืคื ืืื ืื ืกืืฃ ืืื ืฆื ืืืจ ืงืึทื ืคืืืืขืจื ืื ื ืึธืืืึทื ืงื ืืื ืืื ืืืจ ืืขืืืืื ืขืก.
ืงืืืขื ืฆื ืืื ืืืขืจ ืืืืืืฉ , ืืื ืืืจ ืงืขื ืขื ืฉืืขื ืืืง ืคืจืขืื ืคึฟืึทืจ ืขืฆื, ืืขืืคื ืืืจืื ืืื ื ืึธืจ ืฉืืืขืกื ืืืขืื ืคึผืจืึธืืืึทืงืืืืืืื ืคืึธืจืฉืื ื ืืื ืืขืจ.
ืืงืืจ: www.habr.com
