Bonjour à tous !

Dans pas longtemps, je compte agrandir mon infrastructure serveur ( actuellement 1 Raspberry et 1 VPS ) pour tout migrer vers un serveur dedié OVH ( Kimsufi ou SoYouStart ), etant donné mes projets, j'ai pensé installer mes serveurs apache, node, etc ainsi que mes bases de données sur des containers differents et j'ai decouvert LXC. J'aurais donc quelques questions:

1) La communication entre les containers fonctionne bien comme un reseau local virtuel ? 

2) Pour mettre un firewall, vaut-il mieux le mettre sur la machine hôte ou sur un container qui filtre le traffic ? Sachant que je souhaite juste filtrer le traffic de l'internet vers la machine mais pas celui entre les container.

Merci d'avance de vos reponses ! 

-
Edité par Elanis 26 juillet 2016 à 22:22:14

Bonjour,

si tu veux mettre tes applications dans des conteneurs (ce qui est une bonne idée), je te conseille plutôt de te pencher sur Docker ça utilise les même appels systèmes que LXC mais ça pousse vraiment loin le concept de conteneur.

1) Ça t'assurera une isolation par défaut entre tes conteneurs que tu pourra faire communiquer par le réseau si besoin.

2) Docker gère pour toi le firewall et un conteneur n'est accessible de l'extérieur que si tu veux qu'il le soit.

Salut !

Ca m'a l'air sympa tout ca

Merci des infos, j'ai fait donc quelques recherches sur Docker et ca m'a l'air pas mal poussé et bien fait, je vais donc voir pour tester Docker sur mon VPS avant de prendre mon serveur dedié.

Merci encore des reponses ;) 

-
Edité par Elanis 27 juillet 2016 à 13:35:52

Salut!

Je suis peut etre un peu paranoiaque mais j'aime bien avoir un controle le plus complet possible sur mon infrastructure serveur C'est pour ca que je n'ai pas accroché a IBM Bluemix par exemple. Mais merci quand même du conseil