Tâche #35087
Scénario #34988: EOLE 2.9 : étude tracebacks EAD2 sur AmonEcole
Autoriser les IP interne a communiquer entre les conteneurs
100%
Description
Lorsqu'on fait un "bastion regen", la commande fait des "ferme.firewall" dans les conteneurs.
Lorsqu'on fait des "ferme.firewall" dans les conteneurs seul les flux de l’extérieur vers l'AmonEcole devrait être interdit.
Pourtant les règles générées empêche une partie des interactions entre les conteneurs.
Par exemple, si on fait un "ssh partage", le temps de connexion est extrêmement long. En effet, une partie de la communication entre "partage" et "addc" est bloquée. La récupération des utilisateurs ne peut pas se faire.
Toutes les connexions depuis le maître sont extrêmement ralenti et certaines choses ne peuvent pas se faire (fini en timeout).
Il faut parfois de 6 à 7 minutes pour que "bastion regen" se fasse.
Révisions associées
Autoriser les conteneur à communiquer entre eux (ref #35087)
ferme.firewall est maintenant un template dans le conteneur (ref #35087)
firewall.stop est maintenant un template dans le conteneur (ref #35087)
Historique
#1 Mis à jour par Laurent Gourvenec il y a plus d'un an
- Statut changé de Nouveau à En cours
#2 Mis à jour par Laurent Gourvenec il y a plus d'un an
- Statut changé de En cours à À valider
#3 Mis à jour par Ludwig Seys il y a plus d'un an
- Statut changé de À valider à Résolu
#4 Mis à jour par Joël Cuissinat il y a plus d'un an
- Statut changé de Résolu à Fermé
- % réalisé changé de 0 à 100
- Restant à faire (heures) mis à 0.0
Modifications dans ERA et eole-common.