2016/09/23TweetPocketAdachinですっ。part1今回はNATとfirewalld(iptables)の設定をします。内部から外部に繋がるようにするわけですね。test03,04(WEB01,02)からtest01(172.19.10.21)にcurlで叩くと表示ができているかレッツアンドゴー!■現在の状況1.WEB01,02からtest01にcurlが届かない2.CentOS7ならではのfirewalldを起動していない3.NAT(IPマスカレード)の設定はしていない(LVS)というわけなので設定しています。firewalldfirewalldを起動してしまうと、この前設定した独自sshのポートなど開放していないため、sshできなくなります。この設定とNATの設定をしてあげましょう。--permanent–permanentはreloadしても消えないようにします。80ポートaddしてますが、httpをadd-serviceしてるのでいらなくても大丈夫です。rules:ちなみに保存ファイルは以下にあります。次回はVIP(Keepalived/冗長化)の設定をします。ROBOTICS/SRE。ホスティングから大規模なアドテクなどのインフラエンジニアとして携わる。現在はサービスの信頼性向上、DevOps、可用性、レイテンシ、パフォーマンス、モニタリング、オブザーバビリティ、緊急対応、AWS/Azureでのインフラ構築、Docker開発環境の提供、Kubernetes保守、インフラコード化、新技術の検証、リファクタリング、セキュリティ強化、エンジニア採用広報などを担当している。個人開発では「夫婦、パートナー向け家事管理サービス/famii」をCakePHPで開発中。副業では数社サーバー保守とベンチャー企業のインフラコンサルティングやMENTAで未経験者にインフラのコーチング/コミュニティの運用を実施している。「脆弱性スキャナVuls」のOSS活動もしており、自称エバンジェリスト/技術広報/テクニカルサポート/コントリビュータでもある。コメントデータの処理方法の詳細はこちらをご覧ください。