F
Fluffy
Guest
Hallo,
Ich bin gerade dabei meinen umzu von VPS auf Root-server vorzunehmen und wollte, gerne bestimmte applicationen in Container packen(rkt).
Ich habe mehrere Applikationen welche per NginX und Reverse-Proxy ans Internet angebunden sind, diese würde ich gerne aufspalten.
Nun habe ich faili2ban, und kibana installiert.
kibana soll auch in einem Pod laufen und logs auswerten,
Nun wollte ich mal wissen was "Best Practice" ist.
Ich hätte sonst nämlich vor, fail2ban für ssh auf dem Host aufzusetzen, und fail2ban für den NginX-Pod, die Logs die ich analysieren will würde ich in gemountete volumns schreiben, und für den analysierenden Pod(read only) mounten.
Und Dateien würde ich der Persistenz halber in Volumns schreiben, gleiches gilt für zu benutztende SSL-Zertifikate, etc.
Wie sieht es mit DB-Pods aus?
Ein DBMS für alle Applikationen, oder ein Pod mit DBMS pro Applikation-Pod, oder DBMS im gleichen Pod laufen lassen.
Es geht hier um eine überschaubare Anzahl von Anfragen und Benutzern.
Private Projecte, Repositories, etc.
Gruß
Fluffy
Ich bin gerade dabei meinen umzu von VPS auf Root-server vorzunehmen und wollte, gerne bestimmte applicationen in Container packen(rkt).
Ich habe mehrere Applikationen welche per NginX und Reverse-Proxy ans Internet angebunden sind, diese würde ich gerne aufspalten.
Nun habe ich faili2ban, und kibana installiert.
kibana soll auch in einem Pod laufen und logs auswerten,
Nun wollte ich mal wissen was "Best Practice" ist.
Ich hätte sonst nämlich vor, fail2ban für ssh auf dem Host aufzusetzen, und fail2ban für den NginX-Pod, die Logs die ich analysieren will würde ich in gemountete volumns schreiben, und für den analysierenden Pod(read only) mounten.
Und Dateien würde ich der Persistenz halber in Volumns schreiben, gleiches gilt für zu benutztende SSL-Zertifikate, etc.
Wie sieht es mit DB-Pods aus?
Ein DBMS für alle Applikationen, oder ein Pod mit DBMS pro Applikation-Pod, oder DBMS im gleichen Pod laufen lassen.
Es geht hier um eine überschaubare Anzahl von Anfragen und Benutzern.
Private Projecte, Repositories, etc.
Gruß
Fluffy
Zuletzt bearbeitet von einem Moderator: