Hallo 👋

Wer viel mit Docker unterwegs ist und die verschiedensten Anwendungen ausprobiert, wird zwangsläufig früher oder später auch über die Datenbank “PostgreSQL” gestolpert sein. Sie ist neben MariaDB (MySQL) eine weitere große Open Source Datenbank. In der Docker Welt wird gerne für jeden Service eine eigene Datenbank gestartet. Ich persönlich finde es schöner eine große Datenbank-Instanz zu haben, in der ich dann für jede Anwendung einen separaten User/Datenbank anlege. Damit habe ich eine zentrale Stelle, die gesichert werden muss und ich muss meine Datenbanken nicht erst bei den verschiedenen Services suchen....

Auf meinen Servern nutze ich gerne Debian als Betriebssystem und ufw (Uncomplicated Firewall) als Firewalllösung, weil sie deutlich einfacher zu bedienen ist. ufw ist zwar nur ein Kommandozeilen-Frontend und nutzt im Hintergrund iptables, die Regeln lassen sich aber deutlich einfacher formulieren. Docker und Firewalls Der Docker Daemon kommuniziert direkt mit der Systemfirewall iptables. Startet man also einen Container und öffnet darin einen Port, sorgt Docker bereits von selbst dafür, dass dieser von außen erreichbar ist....

Neuerdings betreibe ich einen Rootserver mit Proxmox und setze dort unter anderem auf Linux Container (LXC). Da ich mich gerne von extern per SSH mit den Containern verbinden möchte, habe ich ihnen jeweils öffentliche IPv6 Adressen aus dem mir zugeteilten Subnetz zugewiesen und einen DNS-Eintrag angelegt, der nur den AAAA-Record für IPv6 enthält. Der LXC läuft mit Debian Bullseye. Problem: Verbindung abgelehnt Dieses Setup funktionierte zunächst problemlos. Nach einer gewissen Zeit aber konnte keine Verbindung mehr hergestellt werden und der Versuch wurde einfach mit einem...

Änderungen am DNS (Domain Name Server) werden nicht sofort aktiv. Grund dafür sind unter anderem die vielen Caches, die dazwischen liegen und nicht sofort aktualisiert werden. Offiziell kann es bis zu 24 Stunden dauern, bis zum Beispiel eine IP-Änderung im DNS überall angekommen ist. Betreibt man nun eigene Instanzen, die ihre Anfragen dann direkt an die DNS-Rootserver schicken, hat man Zugriff auf die Caches und kann eine Änderung deutlich schneller bei sich testen....