D
> весь стек в одну подсетку, наружу выставляй только логстеш и кибану.
Наружу докера, но не наружу машины?
Size: a a a
2019 November 29
DS
D
а разве это не одно и то же?) наружу - в смысле маппинг портов прописать для контейнера
DS
D
нет. в контейнер по портам ты попадаешь, только если явно указал их докеру при запуске. чтобы контейнеры общались между собой - создай под них отдельную докер-сеть, снаружи в нее не попадешь
DS
DS
Ну, так получается я не закрою порты, которые хочу закрыть.
Я хочу закрыть, например, порт 5601 за /kibana (nginx). Для этого мне надо все равно в настройках Kibana делать 127.0.0.1.
Я хочу закрыть, например, порт 5601 за /kibana (nginx). Для этого мне надо все равно в настройках Kibana делать 127.0.0.1.
D
зачем? хочешь nginx - поднимай его отдельным контейнером, закидывай в ту же подсеть, да и выставляй наружу только его
DS
Понял, спасибо.
2019 December 02
D
коллеги, хочу странного. можно ли как то в хиты выборки по _search вкорячить порядковый номер в текущей выборке? копал painless scriptfield, но он вроде заточен под работу с одной записью
Н
filebeat.autodiscover:
providers:
- type: docker
templates:
- condition:
regexp:
docker.container.name: ".*"
config:
- type: container
paths:
- /mnt/docker/containers/*/*.log
processors:
- add_docker_metadata: ~
в принципе сам вкурил..заменил первую звуздочку на ${data.docker.container.id}
стало лучше.) изза нее фаилбит почемуто два раза прочитывал конфиг
D
ага)
D
у тебя были запущены 2 контейнера, и для каждого из них поднимался отдельный input, который собирал все