docker-ingress-routing-daemon
Docker swarm守护程序,可修改入口网格路由以将真实的客户端IP暴露给服务容器:
纯粹通过路由和防火墙规则实施; 所以
无需运行traefik或其他反向代理等其他应用层; 所以
无需重新配置您现有的应用程序。
据我们所知,在编写docker-ingress-routing-daemon时,这是从docker服务启动的容器内访问客户端IP的最轻便的方法。
功能摘要:
支持为所有已发布服务或仅针对指定TCP或UDP端口上的指定服务使用传入流量上的路由替换docker的伪装
支持在服务容器内设置rp_filter=1 (严格)的最新内核(例如在Google Cloud映像中使用的内核)(尽管可以将其禁用)
自动安装内核调整,以提高生产中的IPVS性能
背景
Docker Swarm的现成入口网格路由逻辑使用IPVS和
2024-05-28 15:31:27
9KB
Shell
1