С учётом того что с cni в сворме все не очень, тебя ждут приключения думаю

Ну и какой глубинный смысл цепляться в сеть, где у тебя хосты с адреса на адрес могут хоть раз в 10 минут переезжать

Не, ну в теории поднять там внутри контейнер с серваком openvpn, вытащить его порт наружу и понеслась 🙂 В теории даже за докеровский DNS можно зацепиться. Но наверное не стоит так.

Главное, смысла нет

все хосты сворма завести под haproxy и через него цепляться vpn )

ну а tcp-check будет проверять поднят ли контейнер с впн на данной ноде

я прост не понимаю почему так делать не надо :)

просто использовать это как некую приватную/виртуальную сеть :)

Потому что у вас контейнер с впн сервером не прибит гвоздями к конкретной ноде

и может подниматься на любой

ну я прибью :)

рестрикшенами

И зачем тогда сворм?

+ в cni он и переподнявшись на той же ноде может адрес сменить

Напиши изначальную задачу, пока это выглядит как что-то типа уровня "а что если красное море станет чёрным" и затем подгон всего остального к этому если

А надо просто вместо красного моря на чёрное поехать

а мне напомнило когда говорят два пальца обо**сать вместо два пальца об асфальт

может человек не хочет сенсетив даныне гонять через общую сетку

два байта переслать

Вот есть железо, на нем подняты виртуалки, в виртуалках крутятся всякие сервисы типа гитлаба, всяких дропбоксов и тд.
И они организованы в сетку, и воспринимаются как отдельные сервисы с разными ip.

Вот хочется чтоб такой виртуальной сеткой выступал swarm в котором контейнеры воспринимались бы как виртуалочки - со своими ip, и с возможностью добавлять воркеров и на них разворачивать новые сервисы.

А подключение к этой сети было  бы через vpn