Jail und localhost

[alastor]

Ich bin gerade dabei einige Anwendungen in Jails zu verfrachten.
Nun verlassen sich einige auf localhost.

Auf die öffentliche IP des Jails, auf welche localhostanfragen ja gehen (oder täusche ich mich da?), sollen die Anwendungen natürlich nicht.

Kann was explodieren wenn ich den Jails lo0|127.0.0.2(.3...) mitgebe?

FreeBSD ist 8.2, VIMAGE wird nicht genutzt. Alles über ezjail.

 

[Crest]

Wenn sie sich wirklich auch localhost und nicht auf 127.0.0.1 verlassen kannst du /etc/hosts in den Jails editieren. Viele Software nimmt localhost nur als Standardwert und lässt sich auch anders einstellen. Alternativ kannst du mit VIMAGE experimentieren und wirklicher jeder Jail nen Loopbackinterface geben.

 

[alastor]

Die Anwendung verlässt sich auf localhost.
Ändern kann ich das leider nicht da es proprietäre Software ist.

So wie ich das sehe, müsste ich für vimage den kernel neu bauen, oder?
Kann man vimage (schon) im produktiven Betrieb einsetzen?

 

[Crest]

Ja dafür müsstest du einen eigenen Kernel bauen d.h. du kannst unter anderem kein freebsd-update mehr nutzen sondern musst selbst kompilieren. Vimage ist zu recht als experimentell markiert. Was es kann funktioniert, aber es gibt reproduzierbare Bugs die zu panic()/freeze führen.