VR
для записи похоже вариантов нет совсем
все верно, в большинстве случаев привязанный PV уже не пошарить между проектами.
но в read-only режиме на тот же вольюм можно создать еще один pv (и соответственно pvc в другом проекте)
Size: a a a
2020 April 09
A
Всем привет, возможно кто-то уже решал эту проблему. Как в рамках ОКД 3.11 разрешить ICMP трафик для одного конкретного даемон сета (можно неймспейса)? При этом, я не знаю заранее конечный дестинейшн)
V
network policy ?
V
и egress firewall
DG
network policy ?
в них же дефолтный сни не умеет
V
egress policy
DG
Всем привет, возможно кто-то уже решал эту проблему. Как в рамках ОКД 3.11 разрешить ICMP трафик для одного конкретного даемон сета (можно неймспейса)? При этом, я не знаю заранее конечный дестинейшн)
кажется нужно или привиледдеж контейнер или одних из linux capabilities давать
A
network policy ?
разве нетворк полиси работает при ovs-multitenant?
V
хватит 3.11 мучать, езжай на 4.3 )
V
там np по дефолту уже
V
ну а вообще, ты видел уже решение которое это делает
V
когда пилот делать будем?)
A
хватит 3.11 мучать, езжай на 4.3 )
как только так сразу) я уже заложил тесты в Q[3-4] и миграцию на 21 Q[1-2]
A
когда пилот делать будем?)
Q2 этого года)))
A
я уже вкинул ценник руководство думает) прям и хочется и колется)))
V
q2 уже начался