majordomus mesh firewall
Co musí hostitelský firewall propustit pro deklarovaný mesh a zda to dělá; `apply` to propustí, jako root
majordomus mesh firewall
Použití
majordomus mesh firewall [OPTIONS] [COMMAND]Příkazy
Argumenty
| argument | hodnota | výchozí | popis |
|---|---|---|---|
| --port | <PORT> | — | Port, na kterém server tohoto checkoutu naslouchá mimo loopback, pokud tak činí |
| --repo | <PATH> | — | Zde začne hledání kořene repozitáře (výchozí: aktuální adresář) (přijímá každý podpříkaz) |
| --discovery | vcs | filesystem | vcs | Jak se vyhledávají deklarativní soubory (přijímá každý podpříkaz)
|
| --strict | flag | — | Odmítne pokračovat, pokud kterýkoli soubor vrstvy nese diagnostiku typu chyba (přijímá každý podpříkaz) |
| --share | <DIR> | — | Adresář share distribuce nástroje (kinds.yaml, schemas/); výchozí: $MAJORDOMUS_SHARE, poté vlastní share/ repozitáře, poté ten vedle spustitelného souboru (přijímá každý podpříkaz) |
| --format | text | json | text | `text` pro člověka, `json` pro stroj; oba vykreslí stejnou odpověď
|
Příklady
-
Co musí firewall hostitele připustit pro deklarovaný mesh a zda to dělá
Povolení odvozená z deklarace a adres tohoto stroje — port skupiny multicastu, porty hubů, jejichž adresa je adresou tohoto stroje, port serveru mimo loopback — firewall, který tento hostitel provozuje, příkazy, které je tam povolí, vlastní vyjádření firewallu o nich a to, co kernel zaznamenal jako zahozené směrem k těmto portům za posledních pět minut. Zde, bez deklarace, není potřeba nic a report to říká; pozorované chybějící pravidlo nebo zaznamenané zahození skončí s kódem 10.
$ majordomus mesh firewallCo tvrdí: skončí s kódem 0; vypíše backend, verdict.
Testuje apps/majordomus-cli/tests/cli_examples.rs, který spouští příkaz nad sestaveným programem a ověřuje, co stránka uvádí.
Odkud to pochází
Deklarováno jednou v apps/majordomus-cli/src/cli.rs: clap pro strukturu, typovaná metadata v Rustu vedle něj pro příklady. Tato stránka, majordomus mesh firewall --help, docs/generated/cli.md a docs/generated/cli.json jsou projekce této jediné deklarace.
Celá příkazová řádka na jedné stránce: stránka příkazové řádky registru. Životní cyklus úlohy (init, start, finish, doctor, ...) patří nástroji shell, jinému programu: Příkazy a jeho specifikace.