公司不准用docker怎辦？

asp.net core docker microservice deploy

Joe Jhong 2021-01-31 23:26:16 ‧ 4701 瀏覽

各位大大好

想請問關於net core部屬的問題
最近我們團隊開發了一個系統
使用ASP.NET Core進行開發
並且是微服務架構所以有好幾個App
之後會部署在公司企業網路提供的虛擬機器上
由於我們是行政法人
最近政府對我們資安要求越來越無理取鬧
不允許主機內有其他虛擬IP
所以不能使用docker....

請問有有其他部署微服務架構的方法嗎？

P.S 公司企業網路與外部是實體隔離
只能部署在公司提供的機器上
所以AWS或Azure這類是行不通的

看更多先前的討論...收起先前的討論...

補覺鳴詩 iT邦高手 1 級 ‧ 2021-02-01 08:12:56 檢舉

docker的網路有好幾種模式
macvlan 應該可以符合這個規定吧

Joe Jhong iT邦新手 5 級 ‧ 2021-02-01 09:40:01 檢舉

謝謝大大的回覆
看起來這個solution是讓網管也能管制container ip 的方法，不過我們公司的所有機器都要安裝資安監控軟體，所以只能使用windows（被微軟綁架的公司...），另外公司內部的IP數量有限，沒有那麼好申請，也因此我找的方向希望是不用docker的解決方案，目前我想到的就是windows service搭配proxy server，不知道有沒有更好的解法？

froce iT邦大師 1 級 ‧ 2021-02-01 10:13:24 檢舉

如果是政策因素，不建議用技術避開。
上面說的MACVLAN可以研究，但是用了可能之後稽核會有問題。
反正可以用虛擬機，那就每台虛擬機都架。
有需要base system的話可以考慮用 template（LXC）。
https://geek-university.com/vmware-esxi/create-virtual-machine-template/

froce iT邦大師 1 級 ‧ 2021-02-01 11:18:31 檢舉

> 看起來這個solution是讓網管也能管制container ip 的方法，不過我們公司的所有機器都要安裝資安監控軟體，所以只能使用windows（被微軟綁架的公司...），另外公司內部的IP數量有限，沒有那麼好申請，也因此我找的方向希望是不用docker的解決方案，目前我想到的就是windows service搭配proxy server，不知道有沒有更好的解法？

依你的敘述，看起來是沒更好的解法，reverse proxy + windows service吧。