17 мая 2024
Эй, морские волки!
Нужны картографы и мореплаватели, которые умеют строить маршруты обходя проблемы с NAT, умеющие составить такой путь, что мы сможем доставить груз даже в тридевятое царство в королевский пруд развернув нужные слои и обвесив их tls замками. Читать умеешь - пришли подмигивающего смайлика.
- ок, кэп, а что делать-то?
- докер в зубы, nginx за спину и вперед разворачивать службы и обеспечить их доступность через https снаружи. Где-то рерайтнуть надо, где-то сертификат навесить, самоподписанный и добавить его в доверенные, может даже отключить проверку сертификата. Почитать доки и выставить http шапки затолкав туда реальный ip-шничек.
Самопроверка: harbor или gitlab (например), отдельный nginx, внешний домен, let's encrypt. Если понимаешь как развернуть, как работать с подсетями, как настроить файерволл и собрать домен из разных служб, считай ты в деле