我有一个 DC/OS(Mesos) 从属服务器，它运行几个 Docker 容器，并暴露随机端口。该服务器有两个接口 eth0 和 eth1。我想使用 iptables 阻止所有通过 eth0 进入 Docker 容器的传入流量。必须可以从接口 eth1 访问暴露的端口。我无法阻止特定端口，因为 Docker 容器由 DC/OS(Mesos) 在随机端口上启动。 我尝试过 iptables -I DOCKER-USER -i eth0 它阻止了对 eth0 接口到 docker 容器的暴露端口的访问，但我在容器内失去了互联网访问权限，无法 ping 外部网络 ...
我刚刚在 Azure 上设置了一个 DC/OS 集群。我基本上只是按照安装指南到目前为止一切顺利，一切都按预期进行。 用于安装 DC/OS 的 Terraform 配置： variable "dcos_install_mode" { description = "specifies which type of command to execute. Options: install or upgrade" default = "install" } data "http" "whatismyip" { url = "http://whati...
怎么做A/B 测试与 Marathon 和 Mesos 有什么关系？ 我们目前正在研究一种名为 vamp 的企业解决方案，但如果有任何好的开源解决方案，那就太好了。 ...
Mesos → 已完成的任务 i Sandbox 在 stdout 文件中，我可以看到 killTask 信号： Received killTask for task sources.b4e2c8e6-5b42-11e7-aec0-024227901b13 stdout 文件的完整快照如下。您可以看到，即使在收到killTask信号后，我的进程仍在运行。即我的进程不会自行终止。 2017-06-27 14:16:08,332 INFO [Timer-0] com.informatica.vds.transport.ws.WSClient - ...
据我所知，DC/OS 是一项免费托管服务。因为我宁愿只使用原始的 Mesos 实现，我不想依赖 DC/OS，所以我只想知道如何在没有它的情况下在 Mesos 上实现 HDFS。 不幸的是，谷歌被 mesosphere DC/OS 所主导。有没有什么办法可以自己编译一个不依赖 DC/OS 的 HDFS 实现到 mesos 上？ ...
目前，我们在租用专用服务器的数据中心托管了大约 200 个使用 cpanel 的客户网站。我们还托管了两个网站，每天有大约 500 到 600 万个独立访问量，分布在 3 台服务器上。除此之外，我们还有 2 个名称服务器和一个开发服务器。 我们在当前 DC/Host 的停机时间和可靠性方面遇到了一些严重问题，最近一次是上周主 cPanel 框停机了近 2 天。因此，我们希望尽快迁移他们的系统。 我们可能会选择在不同的本地数据中心进行主机托管，并购买硬件。最终，我们将使用 DC/OS - Apache Mesos 迁移到 HA 架构集群，但为了开始并让每个...
我希望从存储库安装 Apache Mesos 1.0.0+ 和 Marathon，而无需从源代码构建软件包。我遵循 Mesosphere 的以下指南：https://open.mesosphere.com/getting-started/install/其中指出 Ubuntu 16.04 是一个受支持的发行版。 然而运行后sudo apt-get -y install marathon我得到以下输出： Reading package lists... Done Building dependency tree Reading state i...
我是 Mesos 和 DC/OS 的新手。我使用 vagrant 设置了 DC/OS，一开始一切似乎都很顺利。我使用的是 Mac Yosemite、Virtualbox 版本 5.0.26、vagrant 版本 1.8.5，并带有以下补丁：https://github.com/mitchellh/vagrant/pull/7611。 我使用以下命令启动了 DC/OS 堆栈：vagrant up m1 a1 a2 a3 a4 p1 boot。我可以看到所有实例都已启动并正在运行，我可以通过 ssh 登录到每个实例。我还可以在 m1.dcos 上看到 Web ...
我想测试 DC/OS 的社区版本，但无法让它完成飞行前的 50% 以上的进度： 我按照 GUI 说明进行操作这里并以详细模式开始安装。这是最后一个非“GET preflight”输出： Using async_delegate with callback executing command ['/usr/bin/ssh', '-oConnectTimeout=10', '-oStrictHostKeyChecking=no', '-oUserKnownHostsFile=/dev/null', '-oBatchMode=yes', '-oPasswor...
我刚刚关注创建 DCOS 1.7 环境的步骤。 现在，当我尝试 ssh 一个从属实例时，它会要求我输入密码才能连接该机器。 是否有默认密码，这个密码从哪里来的？ ...
我一直在编写一个用于安装 DCOS mesos 集群的 ansible 脚本。我一直在按照 ansible 脚本中 DCOS 文档的高级安装部分中的步骤进行操作。当我的 ansible 脚本运行时，我得到了以下信息 bash dcos_installer.sh master 结果 Starting DC/OS Install Process Running preflight checks Checking if DC/OS is already installed: PASS (Not installed) PASS Is SELinux disa...
我正在尝试让服务器上的 docker 更安全。主要问题是大多数人说“如果一个人有权访问 docker，他们也可以是 root”，对于少数管理员来说，这不是你想要的。 具体来说，他们可以使用-v并挂载/etc到/mnt容器中，更改影子文件并获得对主机的访问权限。他们-d还可以使用 或 特权选项来做更多事情。 所以基本上，有几件事我想“尝试”并限制。 卷绑定挂载 特权 --add-cap -d（特定項目？） 我目前的想法： 将 docker 的 bash 脚本设为别名，在其上使用 sudo 并使用正则表达式执行所有不应该执行的操作。 打开远程 A...
在每个节点上一起启动 mesosmaster和 mesos是个好主意吗？slave 如果没有，如何计算master节点数量？ ...
换句话说，Apache Mesos内部或docker资源隔离机制起作用吗？ 如果启动的应用程序 A 需要 40% 的 CPU 资源，而应用程序 B 需要 61% - 那么 B 应用程序就无法启动，即使 A 应用程序实际上只占用 10% 的 CPU 资源？ ...
我正在使用 Mesos - Marathon 进行应用部署和可用性，但有时 marathon 会冻结。我尝试监控 tcp 端口，但在冻结期间端口处于打开状态，因此无法检测到故障？ 对于监控有什么建议吗？ ...