У меня установлена мезо с 3 VPS.
Я использую виртуальную частную сеть для внутренней сети.
Каждый раз, когда марафон запускается и привязывает службу к новому порту, он привязывает его к 0.0.0.0.
Независимо от того, была ли у меня защита балансировки нагрузки http (s), каждый пользователь может получить доступ к любой службе, выполнив простую nmap
Ничего не могу найти в документе.
У кого-нибудь есть такая же проблема?
Использовать переменную среды LIBPROCESS_IP установить адрес привязки. Вы можете установить это в /etc/default/marathon или любой файл, полученный до запуска службы Marathon.
export LIBPROCESS_IP=10.0.0.1