@quolu/lattice 0.12.29 → 0.12.30
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/README.md +2 -1
- package/docs/bridge-setup.md +22 -2
- package/package.json +1 -1
package/README.md
CHANGED
|
@@ -119,7 +119,8 @@ dashboardはmanifestのfile identityが変わらない間のstable store readを
|
|
|
119
119
|
最近のsession activityが期限切れでも、Lattice storeの`active_set`が非空なprojectは一覧へ残ります。
|
|
120
120
|
長時間の外部処理中にCLI呼出しが途切れても進行中projectを休眠扱いしません。
|
|
121
121
|
LANや外部reverse proxyから閲覧するoptional bridgeは既定で無効です。明示したIPにだけbindする初回設定、
|
|
122
|
-
再設定、停止方法は[bridge setup](docs/bridge-setup.md)を参照してください。
|
|
122
|
+
再設定、停止方法は[bridge setup](docs/bridge-setup.md)を参照してください。reverse proxy hostへsshで
|
|
123
|
+
到達できる場合は、LANへbindせずloopbackだけを逆トンネルで公開する構成も選べます。
|
|
123
124
|
工程図の既定表示は、後続に作業中・未着手が残っていない完了工程を図から除きます。まとめnodeも置かないため、
|
|
124
125
|
完走したplanは図の場所を取りません。除いた工程は凡例の件数、右ペインの「全工程」一覧、各工程の詳細から
|
|
125
126
|
辿れ、詳細の前提・後続は除外前の依存関係を示します。総数・進捗・最長依存鎖は除外前の全工程で数えます。
|
package/docs/bridge-setup.md
CHANGED
|
@@ -10,7 +10,7 @@ portを省略するか`auto`にすると、49152–65535から候補を重複な
|
|
|
10
10
|
実際のexclusive bindとhealth確認に成功したportだけを保存する。
|
|
11
11
|
|
|
12
12
|
```bash
|
|
13
|
-
lattice bridge setup --listen 192.168.1.
|
|
13
|
+
lattice bridge setup --listen 192.168.1.50 --port auto --dashboard --allow-host lattice.example.com --json
|
|
14
14
|
```
|
|
15
15
|
|
|
16
16
|
`--dashboard`は現在のlocal dashboard descriptorをrequestごとに解決するため、dashboard再起動でportが変わっても
|
|
@@ -20,7 +20,7 @@ listen IPは常に許可Hostへ入り、reverse proxyで公開するhostnameは`
|
|
|
20
20
|
|
|
21
21
|
```bash
|
|
22
22
|
lattice bridge status --json
|
|
23
|
-
lattice bridge reconfigure --listen 192.168.1.
|
|
23
|
+
lattice bridge reconfigure --listen 192.168.1.50 --port auto --dashboard --json
|
|
24
24
|
lattice bridge disable --json
|
|
25
25
|
```
|
|
26
26
|
|
|
@@ -45,6 +45,26 @@ daemonは各reconcileで実効アドレスを解決し直し、同一subnet（IP
|
|
|
45
45
|
ssh送信元から決めるため、各hostは自分自身しか登録できない。登録の失敗はbridgeを落とさずstderrへ
|
|
46
46
|
typedに報告する。この配線が無いと、Caddy等が持つリテラルはlease変更のたびに黙って陳腐化する。
|
|
47
47
|
|
|
48
|
+
## reverse proxyへ逆トンネルで繋ぐ（LAN bindを使わない）
|
|
49
|
+
|
|
50
|
+
reverse proxy hostへsshで到達できるなら、LANへbindせずloopbackだけで公開できる。bridgeが動くhostから
|
|
51
|
+
接続しに行くため、そのhostのLAN addressはreverse proxyのどこにも現れず、追従も自己登録も不要になる。
|
|
52
|
+
|
|
53
|
+
```bash
|
|
54
|
+
lattice bridge setup --listen 127.0.0.1 --port 53939 --dashboard --allow-host lattice.example.com --json
|
|
55
|
+
ssh -N -o ExitOnForwardFailure=yes -o ServerAliveInterval=30 \
|
|
56
|
+
-R 172.18.0.1:53939:127.0.0.1:53939 proxy-host
|
|
57
|
+
```
|
|
58
|
+
|
|
59
|
+
reverse proxyはこの固定endpointだけを見る。転送口のbind先は、reverse proxyが到達できるaddressにする。
|
|
60
|
+
Docker上のreverse proxyでは、containerの`127.0.0.1`はcontainer自身のloopbackでありhostのそれではないため、
|
|
61
|
+
hostのloopbackへ開いた口には届かない。対象networkのgateway（`docker network inspect`の`Gateway`）へbindする。
|
|
62
|
+
|
|
63
|
+
sshdは既定の`GatewayPorts no`だと`127.0.0.1`にしかbindできない。`clientspecified`にすると、clientが明示した
|
|
64
|
+
addressだけにbindする（`yes`と違い全interfaceへは晒さない）。host firewallがINPUTをDROPしている場合は、
|
|
65
|
+
その1 portだけを許可する。`ExitOnForwardFailure=yes`は、転送口を開けないまま接続だけ生かす状態を防ぐ。
|
|
66
|
+
常駐はprocess supervisorのKeepAliveに任せ、切断時は張り直す。
|
|
67
|
+
|
|
48
68
|
## Docker Caddy／Cloudflare Tunnelへ接続する
|
|
49
69
|
|
|
50
70
|
bridgeを有効化したMacとreverse proxy hostの間で、まず許可Hostを付けたLAN到達を確認する。
|