Scagairí teach solais Nebula i gcoinne balla dóiteáin: cad a chuireann gach ceann bac air

Féach ar chrann lámh Nebula ón taobh mícheart agus is cosúil go bhfuil an dá mheicníocht in-idirmhalartaithe. Cinneann ceann amháin cé na seoltaí a insíonn nód don teach solais agus cé na seoltaí cianda a thriailfidh sé; cinneann an ceann eile cad a fhéadfaidh dul tríd nuair a bheidh an tollán ann. Is féidir le scagaire ceangal a stopadh sula ndéantar aon riail balla dóiteáin a mheas, agus ní féidir le riail balla dóiteáin críochphointe a athbheochan a bhain an fhionnachtain amach. Freagraíonn an dá shraith ceisteanna éagsúla, agus is é an t-ord ina ngníomhaíonn siad an eochair.

Lean ceangal amháin trí cheithre chéim: an seoladh áitiúil a fhógraítear, an críochphointe cianda a mheastar, an crann lámh agus an trácht sa tsraith fhorleagtha. Tá a chumraíocht féin agus a shíniú teipe féin ag gach céim.

Tosaigh ag an seoladh áitiúil a fhógraíonn an nód

local_allow_list scagann sé seoltaí áitiúla an óstaigh seo sula dtuairiscítear iad do thithe solais. Is féidir leis na hiontrálacha a bheith ina raonta seoltaí, agus tacaíonn an chumraíocht le patrúin ainm comhéadain freisin. Bíonn sé sin úsáideach nuair a bhíonn droichid coimeádán nó comhéadain tolláin bhreise ag óstach nár cheart a bheith ina gcríochphointí piaraí.

Téigh trí chomhéadain an óstaigh agus fiafraigh cé acu ar féidir le piara cianda teacht orthu i ndáiríre. Tá seoladh droichead Docker áitiúil don óstach sin agus gan úsáid do phiara i líonra eile. Má fhógraítear é, cuirtear an fhionnachtain amú agus féadfar piara a sheoladh chuig seoladh nach bhfreagraíonn riamh. Is torann i bhfreagra an tí solais é aon rud nach féidir le piara a bhealaú chuige.

Tá liosta ceadaithe cúng níos sábháilte anseo ná liosta toirmisc leathan. Mura bhfuil ann ach iontrálacha ceadaithe, eisiatar an chuid eile nach bhfuil sonraithe; má chuirtear iontráil toirmisc leis níos déanaí athraítear an loighic réamhshocraithe agus teastaíonn a athbhreithniú féin. Tá an t-athrú sin tuillte ag an réamhshocrú le súil eile.

Ansin breathnaigh ar roghnú an chríochphointe chianda

remote_allow_list scagann sé na seoltaí a mheasfaidh an t-óstach seo do phiara cianda le linn crann lámh. Baineann sé leis an seoladh sa bhunlíonra, ní leis an seoladh sa tsraith fhorleagtha a úsáidfidh an piara nuair a bheidh an tollán suas.

Is féidir raon príobháideach a bheith go hiomlán inúsáidte ar líonra oifige comhroinnte agus gan chiall nuair a bhíonn an dá óstach i líonraí neamhghaolmhara a úsáideann 10.0.0.0/8 araon. Ligeann an scagaire duit an bealach inbhealaaithe a fhabhrú agus neamhaird a dhéanamh den chomhtharlú.

Nuair a theipeann ar phiara ceangal, déan comparáid idir an seoladh atá á thriail agus an riail a fhreagraíonn dó. Cumasaigh logaí an chrainn lámh agus léigh an seoladh cianda roghnaithe; ainmníonn líne an loga an críochphointe a mhair an scagadh, rud atá níos úsáidí ná an liosta seoltaí atá ag an piara.

Is féidir le scagaire ainm comhéadain ar an taobh fógartha an críochphointe a bhaint sula bhfeiceann an taobh glactha é riamh. Seiceáil an dá nód nuair nach dteipeann ach treo amháin.

Tar éis an chrainn lámh tá rialacha rochtana na sraithe forleagtha i bhfeidhm

Feidhmíonn rialacha balla dóiteáin Nebula taobh istigh den tsraith fhorleagtha, tar éis an tollán a bheith bunaithe. Meaitseálann siad óstaigh, grúpaí, calafoirt agus prótacail, agus cinneann siad an bhféadfaidh paicéad dul isteach san óstach áitiúil nó éirí as. Ní roghnaíonn siad críochphointe sa bhunlíonra.

Míníonn an deighilt seo mí-dhiagnóis choitianta. Cuireann oibreoir riail balla dóiteáin le calafort agus ní féidir leis ceangal fós, mar gheall gur bhain scagaire an tí solais an t-aon chríochphointe inrochtana. Osclaíonn oibreoir eile an scagaire seoltaí agus ní shroicheann sé an tseirbhís fós, mar gheall go ndiúltaíonn balla dóiteáin na sraithe forleagtha don chalafort.

Léigh an teip ar an tsraith cheart. Crann lámh nach gcríochnaítear riamh díríonn sé ar fhionnachtain, ar scagadh críochphointe nó ar chonair an líonra. Crann lámh críochnaithe agus ceangal seirbhíse diúltaithe nó caite ina dhiaidh díríonn sé ar bhall dóiteáin na sraithe forleagtha nó ar an bhfeidhmchlár.

Léigh an réamhshocrú agus cead agus toirmeasc á meascadh

Tacaíonn cumraíocht an tí solais le liostaí ceadaithe amháin, toirmiscthe amháin agus measctha, agus tá an réamhshocrú don chuid eile nach bhfuil sonraithe difriúil idir na foirmeacha sin. Teastaíonn réamhshocrú sainráite ó liosta measctha don teaghlach seoltaí; is é an toimhde go n-iompraíonn an chuid eile mar an chumraíocht roimhe seo an bealach a n-imíonn críochphointe oibre go ciúin.

lighthouse:
  local_allow_list:
    interfaces:
      docker0: false
  remote_allow_list:
    192.168.0.0/16: true
    default: false

Caith leis an réamhshocrú mar chuid den riail, ní mar théacs boilerplate. Más é toirmeasc réamhshocrú an teaghlaigh, eisiatar gach seoladh nach bhfuil liostaithe, lena n-áirítear raon oifige nua a cuireadh leis tar éis an chumraíocht a scríobh.

Taifead cé na seoltaí a bhí le bheith inrochtana agus tástáil ón dá thaobh. Is féidir le scagaire a oibríonn do phéire piaraí teip do phéire eile nach n-úsáideann a n-aon chonair choiteann ach seoladh a eisiatar ón liosta.

Úsáid relay nuair nach bhfuil aon chríochphointe díreach inrochtana

Má scagtar gach críochphointe iarrthach amach nó má tá sé dorochtana, ní liosta ceadaithe níos leithne a léiríonn seoltaí nach bhfuil muinín agat astu arís an freagra. Soláthraíonn cumraíocht relay Nebula conair phiara mhalartach nuair nach bhfuil nascacht dhíreach indéanta.

Réitíonn relay iompar agus fionnachtain, ní údarú, agus ní leathnaíonn sé an balla dóiteáin. Cinneann balla dóiteáin na sraithe forleagtha fós cé na seirbhísí is féidir a úsáid, agus ní iompaíonn relay scagadh an tí solais ina mheicníocht rialaithe rochtana.

Tástáil conair relay leis na críochphointí díreacha díchumasaithe agus deimhnigh go n-oibríonn an tseirbhís atá beartaithe fós agus nach n-oibríonn ceann nach bhfuil beartaithe. Scarann an t-aon tástáil sin deisiú iompair ó athrú polasaí agus coimeádann sé an dá shraith macánta.