5
submitted 1 day ago by [email protected] to c/[email protected]

Pour parler de technologie toute la semaine, il y a [email protected]

you are viewing a single comment's thread
view the rest of the comments
[-] [email protected] 2 points 1 day ago

Je ne suis pas familier avec podman et particulièrement sur la question du networking dans podman, mais pour ma part j'ai un reverse proxy avec son propre network bridge dans une stack (l'équivalent docker-compose d'un pod si j'ai bien compris), et dès que je déploie un nouveau service, je le fais dans une stack à part et je connecte le containeur au network du reverse proxy. Ainsi je peux modifier les services indépendamment des autres sans causer de downtime sur les autres.

[-] [email protected] 1 points 22 hours ago

De ce que j'ai lu (en 10s) sur docker stack et je ne maitrise pas podman au bout des doigts je pense qu'on va être sur des concepts différents. Pour expliquer mon utilisation de podman : ça tourne en rootless, et je fais un utilisateur par service (proxy, pihole, kanidm, cloud, streaming...). Ça a pour conséquence une isolation totale de chaque service, à part pour les ports que j'ai relié à ceux de l'OS (pihole-ui est accessible via mon reverse-proxy, même chose pour kanidm). Un pod va permettre de partager un réseau userspace, et aussi un contexte d'exécution (si je me trompe pas). Le truc, c'est que si un port n'est pas redirigé dans le pod, aucun conteneur du pod ne peut y accéder d'où ma question. Est-ce que je crée un pod avec un reverse proxy (les connexions prévues pour un nextcloud étant exclusivement http, ça me fait au plus deux ports à ouvrir (80,443)) ou est-ce que je reconstruit le tout à chaque fois que je veux ajouter un nouveau service ?

this post was submitted on 26 Sep 2024
5 points (100.0% liked)

Forum Libre

704 readers
57 users here now

Communautés principales de l'instance

Nous rejoindre sur Matrix: https://matrix.to/#/#jlai.lu:matrix.org

Une communauté pour discuter de tout et de rien:

Les mots d'ordre sont : respect et bienveillance.

Les discussions politiques sont déconseillées, et ont davantage leur place sur

Les règles de l'instance sont bien entendu d'application.

Fils hebdomadaires"

"Demandez-moi n'importe quoi"

Communautés détendues

Communautés liées:

Loisirs:

Vie Pratique:

Communautés d'actualité

Société:

Pays:

Communauté de secours:

founded 1 year ago
MODERATORS