Коллеги, приветствую!Есть VPS-ка с lxc. В ней несколько контейнеров.
Проброс http трафика по имени хоста настроен.
Хуже с ssh - а он нужен.
Сейчас стандартная "ботва" - разброс по портам. Надо на один хост попасть в контейнере - коннект на порт, например, 4982, на другой - 4983 и так далее. А потом уже хост-система пробрасывает на внутренние IP контейнеров через iptables.
На днях прочитал новость http://www.opennet.dev/openforum/vsluhforumID3/102178.html
"Stream в nginx реализует похожие на HAproxy средства балансировки произвольных TCP-соединений, дающие возможность (http://nginx.com/resources/admin-guide/tcp-load-balancing/) организовать проброс и распределение по нескольким узлам такого трафика, как обращения к СУБД, системам аутентификации..."
И подумал: а можно ли обновленный nginx прикрутить также для проброса ssh трафика по имени?
Аналогично http трафику?
обратился ssh host1.vps.com - пробросил на host1, обратился ssh host2.vps.com - пробросил на host2 и так далее.
И если да, как это сделать?
Сработает ли эта простая конструкция?
stream {
...
server {
listen 22;
server_name host1.vps.com
proxy_pass host1.vps.com:22;
}
}