连接具有公共id的牧场主节点的安全问题

Question

假设您在rancher中创建节点时，没有填写内网ip字段，因此节点将通过公网IP连接，是否存在安全问题？

Answer 1

我不确定您使用的是哪个版本的Rancher。在1.6中，跨主机通信发生在IPSec隧道上，而在2.x中，根据网络插件的不同，它可能主要是VXLAN。

我不会在互联网上使用VXLAN覆盖。IPSec专为安全通信而设计。

此外，我会使用某种形式的保护，使用诸如安全组之类的功能来关闭其他端口的使用。

如果您确实没有使用公共IP地址的用例，则应该覆盖默认设置以使用私有IP地址。