Add cni/secure-bridge to isolate host network
This commit is contained in:
Sebastian Serth
@ -1,4 +1,11 @@
|
||||
{
|
||||
"dns": [
|
||||
"8.8.8.8",
|
||||
"8.8.4.4"
|
||||
],
|
||||
"dns-search": [
|
||||
"codeocean.internal"
|
||||
],
|
||||
"default-runtime": "runsc",
|
||||
"runtimes": {
|
||||
"runsc": {
|
||||
|
||||
156
docs/resources/secure-bridge.conflist
Normal file
156
docs/resources/secure-bridge.conflist
Normal file
@ -0,0 +1,156 @@
|
||||
{
|
||||
"cniVersion": "0.4.0",
|
||||
"name": "secure-bridge",
|
||||
"plugins": [
|
||||
{
|
||||
"type": "loopback"
|
||||
},
|
||||
{
|
||||
"type": "bridge",
|
||||
"bridge": "nomad-filtered",
|
||||
"ipMasq": true,
|
||||
"isGateway": true,
|
||||
"forceAddress": true,
|
||||
"ipam": {
|
||||
"type": "host-local",
|
||||
"ranges": [
|
||||
[
|
||||
{
|
||||
"subnet": "172.26.80.0/20"
|
||||
}
|
||||
]
|
||||
],
|
||||
"routes": [
|
||||
{ "dst": "1.0.0.0/8" },
|
||||
{ "dst": "2.0.0.0/7" },
|
||||
{ "dst": "4.0.0.0/6" },
|
||||
{ "dst": "8.0.0.0/7" },
|
||||
{ "dst": "11.0.0.0/8" },
|
||||
{ "dst": "12.0.0.0/6" },
|
||||
{ "dst": "16.0.0.0/4" },
|
||||
{ "dst": "32.0.0.0/3" },
|
||||
{ "dst": "64.0.0.0/3" },
|
||||
{ "dst": "96.0.0.0/6" },
|
||||
{ "dst": "100.0.0.0/10" },
|
||||
{ "dst": "100.128.0.0/9" },
|
||||
{ "dst": "101.0.0.0/8" },
|
||||
{ "dst": "102.0.0.0/7" },
|
||||
{ "dst": "104.0.0.0/5" },
|
||||
{ "dst": "112.0.0.0/5" },
|
||||
{ "dst": "120.0.0.0/6" },
|
||||
{ "dst": "124.0.0.0/7" },
|
||||
{ "dst": "126.0.0.0/8" },
|
||||
{ "dst": "128.0.0.0/3" },
|
||||
{ "dst": "160.0.0.0/5" },
|
||||
{ "dst": "168.0.0.0/8" },
|
||||
{ "dst": "169.0.0.0/9" },
|
||||
{ "dst": "169.128.0.0/10" },
|
||||
{ "dst": "169.192.0.0/11" },
|
||||
{ "dst": "169.224.0.0/12" },
|
||||
{ "dst": "169.240.0.0/13" },
|
||||
{ "dst": "169.248.0.0/14" },
|
||||
{ "dst": "169.252.0.0/15" },
|
||||
{ "dst": "169.255.0.0/16" },
|
||||
{ "dst": "170.0.0.0/7" },
|
||||
{ "dst": "172.0.0.0/12" },
|
||||
{ "dst": "172.32.0.0/11" },
|
||||
{ "dst": "172.64.0.0/10" },
|
||||
{ "dst": "172.128.0.0/9" },
|
||||
{ "dst": "173.0.0.0/8" },
|
||||
{ "dst": "174.0.0.0/7" },
|
||||
{ "dst": "176.0.0.0/4" },
|
||||
{ "dst": "192.0.1.0/24" },
|
||||
{ "dst": "192.0.3.0/24" },
|
||||
{ "dst": "192.0.4.0/22" },
|
||||
{ "dst": "192.0.8.0/21" },
|
||||
{ "dst": "192.0.16.0/20" },
|
||||
{ "dst": "192.0.32.0/19" },
|
||||
{ "dst": "192.0.64.0/18" },
|
||||
{ "dst": "192.0.128.0/17" },
|
||||
{ "dst": "192.1.0.0/16" },
|
||||
{ "dst": "192.2.0.0/15" },
|
||||
{ "dst": "192.4.0.0/14" },
|
||||
{ "dst": "192.8.0.0/13" },
|
||||
{ "dst": "192.16.0.0/12" },
|
||||
{ "dst": "192.32.0.0/11" },
|
||||
{ "dst": "192.64.0.0/12" },
|
||||
{ "dst": "192.80.0.0/13" },
|
||||
{ "dst": "192.88.0.0/18" },
|
||||
{ "dst": "192.88.64.0/19" },
|
||||
{ "dst": "192.88.96.0/23" },
|
||||
{ "dst": "192.88.98.0/24" },
|
||||
{ "dst": "192.88.100.0/22" },
|
||||
{ "dst": "192.88.104.0/21" },
|
||||
{ "dst": "192.88.112.0/20" },
|
||||
{ "dst": "192.88.128.0/17" },
|
||||
{ "dst": "192.89.0.0/16" },
|
||||
{ "dst": "192.90.0.0/15" },
|
||||
{ "dst": "192.92.0.0/14" },
|
||||
{ "dst": "192.96.0.0/11" },
|
||||
{ "dst": "192.128.0.0/11" },
|
||||
{ "dst": "192.160.0.0/13" },
|
||||
{ "dst": "192.169.0.0/16" },
|
||||
{ "dst": "192.170.0.0/15" },
|
||||
{ "dst": "192.172.0.0/14" },
|
||||
{ "dst": "192.176.0.0/12" },
|
||||
{ "dst": "192.192.0.0/10" },
|
||||
{ "dst": "193.0.0.0/8" },
|
||||
{ "dst": "194.0.0.0/7" },
|
||||
{ "dst": "196.0.0.0/7" },
|
||||
{ "dst": "198.0.0.0/12" },
|
||||
{ "dst": "198.16.0.0/15" },
|
||||
{ "dst": "198.20.0.0/14" },
|
||||
{ "dst": "198.24.0.0/13" },
|
||||
{ "dst": "198.32.0.0/12" },
|
||||
{ "dst": "198.48.0.0/15" },
|
||||
{ "dst": "198.50.0.0/16" },
|
||||
{ "dst": "198.51.0.0/18" },
|
||||
{ "dst": "198.51.64.0/19" },
|
||||
{ "dst": "198.51.96.0/22" },
|
||||
{ "dst": "198.51.101.0/24" },
|
||||
{ "dst": "198.51.102.0/23" },
|
||||
{ "dst": "198.51.104.0/21" },
|
||||
{ "dst": "198.51.112.0/20" },
|
||||
{ "dst": "198.51.128.0/17" },
|
||||
{ "dst": "198.52.0.0/14" },
|
||||
{ "dst": "198.56.0.0/13" },
|
||||
{ "dst": "198.64.0.0/10" },
|
||||
{ "dst": "198.128.0.0/9" },
|
||||
{ "dst": "199.0.0.0/8" },
|
||||
{ "dst": "200.0.0.0/7" },
|
||||
{ "dst": "202.0.0.0/8" },
|
||||
{ "dst": "203.0.0.0/18" },
|
||||
{ "dst": "203.0.64.0/19" },
|
||||
{ "dst": "203.0.96.0/20" },
|
||||
{ "dst": "203.0.112.0/24" },
|
||||
{ "dst": "203.0.114.0/23" },
|
||||
{ "dst": "203.0.116.0/22" },
|
||||
{ "dst": "203.0.120.0/21" },
|
||||
{ "dst": "203.0.128.0/17" },
|
||||
{ "dst": "203.1.0.0/16" },
|
||||
{ "dst": "203.2.0.0/15" },
|
||||
{ "dst": "203.4.0.0/14" },
|
||||
{ "dst": "203.8.0.0/13" },
|
||||
{ "dst": "203.16.0.0/12" },
|
||||
{ "dst": "203.32.0.0/11" },
|
||||
{ "dst": "203.64.0.0/10" },
|
||||
{ "dst": "203.128.0.0/9" },
|
||||
{ "dst": "204.0.0.0/6" },
|
||||
{ "dst": "208.0.0.0/4" }
|
||||
]
|
||||
}
|
||||
},
|
||||
{
|
||||
"type": "firewall",
|
||||
"backend": "iptables",
|
||||
"iptablesAdminChainName": "NOMAD-ADMIN-FILTERED"
|
||||
},
|
||||
{
|
||||
"type": "portmap",
|
||||
"capabilities": {
|
||||
"portMappings": true
|
||||
},
|
||||
"snat": true
|
||||
}
|
||||
]
|
||||
}
|
||||
Reference in New Issue
Block a user