Почему Docker игнорирует iptables?

3vi1_0n3: это исковерканный адрес второй машины

Почему Docker игнорирует iptables?

3vi1_0n3:

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT

# SSH
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

# Only for load balanse
# Но Docker игнорирует IP адрес и прокидывает порт в открытый мир.
-A INPUT -p tcp -m state --state NEW -m tcp -s 11.22.33.44 --dport 8080 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp -s 11.22.33.44 --dport 9000 -j ACCEPT

-A INPUT -j REJECT
-A FORWARD -j REJECT
COMMIT

Почему Docker игнорирует iptables?

3vi1_0n3: :INPUT REJECT ломает конфиг пришлось заменить на :INPUT DROP.

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

убрал, но это не помогло, после рестарта сервиса Docker всеравно восстанавливает себе доступ наружу

Почему Docker игнорирует iptables?

Простите, не совсем понял куда нужно прописать iptable -P INPUT REJECT, и что значит флаг "P"?

Как проксировать 22 порт на другую машину?

Nc_Soft: я знаю. Я лишь уточнил схему серверов, что гит сервер стоит на другой машине.

Как проксировать 22 порт на другую машину?

Nc_Soft: nginx у меня слушает 80 и 443, и прокидывает их на Web UI. А вопрос в том, как прокинуть и 22 порт.

Как из Bash авторизоваться по SSH на Git сервере?

Павел Селиванов: ключ точно работает, так как git плагин через него спокойно ходит. У меня просто нет скиллов в cli версии SSH, поэтому, я не знаю как его настроить.

Касаемо команды она тоже не работает.

Сейчас в самом плагине ключ записан как

-----BEGIN RSA PRIVATE KEY-----
...<key>...
-----END RSA PRIVATE KEY-----

плюс, у него есть фраза. Так, что возможно фейлится из-за этого.
Так же вероятно, что гит не знает от какого пользователя едалается запрос, так как изначально Jenkins работатет от system. Как можно указать гиту явно какого пользователя использовать?

Единственный момент, что менять урл с ssh://git@... не получится, так как он прописан в .gitmodules

Как из Bash авторизоваться по SSH на Git сервере?

Все равно

Host key verification failed.
fatal: Could not read from remote repository.

Как из Bash авторизоваться по SSH на Git сервере?

А зачем env переменная?

Как из Bash авторизоваться по SSH на Git сервере?

В репе самой сабмодули, и у них путь начинается с ssh://git@..., так, что явно юзера указывать не вариант

Как сделать Basic авторизацию на удаленном хосте в Nginx?

Anton B: вы не поняли вопрос. Имена пользователей и пароли лежат на удаленной машине в .htpasswd файле, который проверяет сам регистр. Из-за этого я не могу делать авторизацию на стороне nginx так как он ничего не знает про логины и пассы

Как сделать Basic авторизацию на удаленном хосте в Nginx?

Слишком общий ответ, я не знаю какой хэдер нужно прокидывать.

Какой Docker Web UI использовать?

Момент, это же для Docker core, а не registry

Какой Docker Web UI использовать?

https://hub.docker.com/r/abh1nav/dockerui/ этот?

Какая есть замена Jenkins CI?

Игорь Алякимов: тут прийдется тянуть за собой их Git, да и руби тоже любит поесть

Какая есть замена Jenkins CI?

Сергей: как буд-то через Dial Up сидел. Он мало того что тормозит, он временами падает, я так понимаю из-за нехватки памяти.

Какая есть замена Jenkins CI?

Сергей: он живет внутри докера, из офф репозитория. Даже без плагинов он ужасно тормозил.

А что вы понимаете под "Может вы файлы прямо с него качаете?"?

Какая есть замена Jenkins CI?

Jenkins живет на Java, оне не может быть легковесным и не жрать ресурсы. Мне он нравится, но на текущий машине но тормозит как что и есть.

Почему Nginx не подставляет переменную в proxy_pass?

не в случае, если это приватный сервер, или сервер который хотелось бы скрыть

Почему Nginx не подставляет переменную в proxy_pass?

К сожалению, официальный докер image еще 1.9.12, но я думаю его скоро обновят.