История изменений

Требуемый порт - понятие растяжимое. Есть докер, который пробрасывает порты из контейнеров, номер куда пробросить выбирает он сам (обычно начиная с 32768). Что он там пробросил в целом можно читать с сокета, и это уже и так делается и заносится в директорию (etcd). Вопрос в том какую бы такую middleware поставить для авторизации запросов, желательно по сертификатам, т.к. адреса откуда запросы идут тоже могут меняться, тут на чистом L3 с обрезкой по адресу решить не выйдет, да это и не приветствуется.

Данные из директории можно читать тем же confd и автоматом подстраивать нужный конфиг, а вот чей это будет конфиг - в том и вопрос. nginx вроде и легкий и все это умеет, но есть ли еще какие решения

Требуемый порт - понятие растяжимое. Есть докер, который пробрасывает порты из контейнеров, номер куда пробросить выбирает он сам (обычно начиная с 32768). Что он там пробросил в целом можно читать с сокета, и это уже и так делается и заносится в директорию (etcd). Вопрос в том какую бы такую middleware поставить для авторизации запросов, желательно по сертификатам, т.к. адреса откуда запросы идут тоже могут меняться, тут на чистом L3 решить не выйдет, да это и не приветствуется.

Данные из директории можно читать тем же confd и автоматом подстраивать нужный конфиг, а вот чей это будет конфиг - в том и вопрос. nginx вроде и легкий и все это умеет, но есть ли еще какие решения