Ну он же у тебя за роутером, 443 порт только открыт? Поставь f2b, на icmp закрой. А если порт сменишь с 443 на какой нибудь не стандартный - вообще не найдут ))

Только ечлм специально искать не станут, да , только 443

Кстати icmp, надо отключить

Да кому это надо)

Хаккирам

Каждая строчка в скрине - это под (под - это набор контейнеров в мире кубернетеса)
Каждый под - это процесс.
Первые 3 - процесс кейклоака, он отвечает за аутентификацию через social login
4 - служебный, он отвечает за создание кластера postgres
5-7 - кластер постгрес
8-10 - прокси для доступа к постгресу.
11-13 - сервисы синхронизации кластера постгрес
14 - служебный для обновления состояния кластера
15-17 - прокси для доступа к mysql
18, 19, 22 - непосредственно некстклауд
20-21 - задания cron для некстклауда
23-25 кластер percoma mysql для нужд некстклауда
26-27 - ингресс-контроллер
28 - онлиофис (на этом скрине он в единственном экземпляре)
29 - постгрес для онлиофиса (тоже один на этом скрине)
30 - rabbitmq, сервис очереди для онлиофиса
31-33 - редис для онлиофиса
34, 36-37 - редис дня некстклауда
35 - expose метрик для редиса

Я сильно постараюсь привести в порядок весь деплой и выложить его на гитхаб. Сейчас - это набор манифестов, разбросанные по всей файловой системы

Мое почтение.. тут пока прочитаешь с ума сойдешь, а настроить и понять как оно работает... под силу только девопсу.. я пока только ансиблю осваиваю и тераформу местами.. гитлаб прикрутил, но до раннеров дело не дошло. Надо искать время осваивать кубер..

Я так и не принял ансибл в свою жизнь 🙈

Да?.. хм.. то-то я чувствую что мне в нем что-то не нравится, думаю ладно я один такой привыкну.. а тут вон оно чо..

В одно лицо кубером реально рулить, в довесок ко всему остальному сисадминству? Ато меня пугали что там чуть не отдельную бригаду надо

У меня было несколько проектов, где я использовал ансибл. Но это было давно, я его не принял близко к сердцу, поэтому не запомнил

Да. Попробуй на digital ocean, они даа месяца бесплатных дают

👌 спасибо, у меня мечта упаковать гребаный битрикс в докеро-образное нечто

DO даст хороший старт. Они не научат тебя, как деплоить кластер, как раскидать rbac, как задеплоить свой ingress-controller.
Но вход будет лёгкий, все что нужно, уже настроено

это еще зачем?

Шоб не пинговался

Самое главное: есть ли официальный докер-имадж для твоего приложения. Если нет, то придется самому его едать. А это сильно усложняет

Ходил в конфу DevOps разве что говном не обляпали.. иди говорят мальчик отсюда со своим битриксом, тут взрослые дяди за ручки управления космическими кораблями дергают 😂