服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptables for CoreOS的替代scheme
Intereting Posts
无法连接到远程计算机Web部署ERROR_DESTINATION_NOT_REACHABLE crypto_setup：主机密钥文件未find或损坏 znapzend无法接收新的文件系统stream：数据集正忙 WMI查询不能使用FQDN运行？ 通过主机名和IP与Windows Server 2008 R2进行远程桌面连接 我应该如何设置DNS来为子域名委托权限？ Sun X4150无法通过电源button启动 在多个puppet窗口批处理脚本中使用variables ec2现场实例上的Windows：我可以重新启动吗？ 将EC2实例运行到随机子网中的特定非默认VPC 升级Linux内核模块而不重新启动 nftables桥匹配本地数据包 Bonjour / mDNS跨子网广播 Linux的最高命令中，CPU使用率非常高 让SSI的`exec`与apache一起工作

iptables for CoreOS的替代scheme

如果不想直接编辑iptables，CoreOS有哪些好的替代防火墙？

一些CoreOS的具体事情：

  • 易于安装（因为CoreOS甚至没有传统的包pipe理器或标准的make / gcc内置，如果可能的话，它应该保持更新 ）
  • 可以通过write_files或其他方式用cloud-config进行初始化。 （有用，所以在启动新的CoreOS机器并将其join群集时，不需要执行更多的步骤。）
  • 确保docker集装箱通信。
  • 保护etcd。