там прописано чет, но интересно то, что оно через раз отдаёт нормальный ответ

server { listen 80; root /app; # API Proxy location /api/ { proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-NginX-Proxy true; proxy_set_header Connection ""; proxy_http_version 1.1; proxy_pass http://node:4000/api/; } location /subscriptions { proxy_pass http://node:4000/subscriptions; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } # To make sure any assets can get through :) location / { try_files $uri @rewrites; } # If no asset matches, send it to your javascript app. Hopefully it's a route in the app! location @rewrites { rewrite ^(.+)$ /index.html last; } }

Добрый день. При загрузке образов, вылетает ошибка Time-out TSL, по адресу https://dseasb33srnrn.cloudfront.net/ а тут идёт ссылка на конфиг определённого образа. Так вот вопрос, это мне РКН в тапок нагадил или что ещё? Адрес этот недоступен нигде. Везде время ожидания превышено.

хеелп плиз (:

Добрый день. При загрузке образов, вылетает ошибка Time-out TSL, по адресу https://dseasb33srnrn.cloudfront.net/ а тут идёт ссылка на конфиг определённого образа. Так вот вопрос, это мне РКН в тапок нагадил или что ещё? Адрес этот недоступен нигде. Везде время ожидания превышено.

Сразу открылось

А что открылось?

Вот вот, мне тоже такое открывается, но когда дело доходит до получения конфигов образа, пишет тайм-оут.

ох, немного локализовал ошибку location /api/ { proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-NginX-Proxy true; proxy_set_header Connection ""; proxy_http_version 1.1; proxy_pass http://node:4000/api/; } вот такая запись есть внутри нгинкс конфига, который внутри докера есть сервис node с expose 4000, и при обращении к серверу через раз то ОК то 404, а если заменить на proxy_pass http://92.53.22.222:4000/api/; и вместо expose выбрасывать порт наружу, то всё работает

может кто то сталкивался с таким?

сервер на экспрессе, редиректы из фронта на реакте

причем 404 отдает именно экспресс, в заголовках пишет x-powered-by: Express

в логах пусто никаких ошибок не вижу (

powered-by: Express

значит уже пришло к node

покажи роут который /api/

app.get('/api/test', (req, res) => { console.log('OKtest123123123'); res.end('OK'); });

вот ))

когда запрос успешный - в логе вижу OKtest123123123, а когда пишет Cannot GET /api/test то в логе тоже ничего нет

оно как то доходит до ноды, даже до експресса, но до роутов как то не доходит

и в логах ничего нет

и это если через внутренние линки компоуза работать

когда апи наружу выбросил и в нгинксе редирект на реальный IP то всё норм

:С

ох, немного локализовал ошибку location /api/ { proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-NginX-Proxy true; proxy_set_header Connection ""; proxy_http_version 1.1; proxy_pass http://node:4000/api/; } вот такая запись есть внутри нгинкс конфига, который внутри докера есть сервис node с expose 4000, и при обращении к серверу через раз то ОК то 404, а если заменить на proxy_pass http://92.53.22.222:4000/api/; и вместо expose выбрасывать порт наружу, то всё работает

Expose ничего никуда не прокидывает, если что

Апа крутится в одном компоузе с nginx?

В одном

Есть ецс от авс, контейнер нжинкс и контейнер пыхи. Все пытался прикрутить туда фейл2бан (тоже контейнером) но он ниукакую не хочет банить. ( Я так понимаю он должен писать в айпитейблес самого инстанса

Кто проходил ?

Есть ецс от авс, контейнер нжинкс и контейнер пыхи. Все пытался прикрутить туда фейл2бан (тоже контейнером) но он ниукакую не хочет банить. ( Я так понимаю он должен писать в айпитейблес самого инстанса

Фейл2бан на что?

В одном

В самом компоузе сервис с приложение как назван?

Фейл2бан на что?

На 22 и на логи нжинкса ( по лимит рейту)

Так нджинкс в контейнере, какой там 22 порт? Или у вас там ещё ssh стоит?)

Так нджинкс в контейнере, какой там 22 порт? Или у вас там ещё ssh стоит?)

Не правильно.

Фейл2бан чекает лог смаунченый в него

Лог секур самого инстанса

И лог нжинкса

Все это чудо работает на убунте на диджитал оушене

На ецс оптимайзед Ами от амазона -ннт

Чет выглядит как какой то велосипед)

Ок, есть ецс на авс, там контейнер пыхи и нжинкса

Таких ецс дохера

Допустим 10 штук

Это 10 инстансов

Как на каждом из них сделать фейл2бан ?

Кастомное Ами - не подходит

Зачем вообще фейл2бан, если можно ограничить доступ к серверам с определенных ip для ссш

Вы как то не так юзаете амазон

Ок по ссх разобрались

Дальше

Лимит рейт

В нжинксе

Нужно банить того, кто превышает его

Бандить тех кто запрашивает /wp-login

app.get('/api/test', (req, res) => { console.log('OKtest123123123'); res.end('OK'); });

напиши в лс

когда запрос успешный - в логе вижу OKtest123123123, а когда пишет Cannot GET /api/test то в логе тоже ничего нет

напиши обработчик 404 ошибки и узнаеш на какой путь оно питается ити

app.get('/api/test', (req, res) => { console.log('OKtest123123123'); res.end('OK'); });

/api/test/

Какой самый простой способ сделать так чтобы две сетки докера видели друг друга?

Кейс такой: сервисы от докер композ и PHPStorm который запускает докер хэлпер но он в другой сетке

Из за этого ничего не работает 😕

iptables это конечно и дураку понятно но лезть в iptables при наличии докера что-то не особо есть желание

External network в одном композе с указанием на нетворк во втором

docker-compose + external container - Stack Overflow https://stackoverflow.com/questions/39067295/docker-compose-external-container

Кстати, в доках доступно описано

Есть проблема...

Как мне эту сеть заттачить если контейнер то есть то нету?

Его создает IDE

Его создает IDE

ide не может создавать, найди скрипты запуска и допиши в run --network=your_network_name, которую создай заранее

ide не может создавать, найди скрипты запуска и допиши в run --network=your_network_name, которую создай заранее

Еще как может )

Ну не полезу же я в их джарники править

Короче проблем было две

1) Эти мудаки не поддерживают docker-compose версии > 2

2) Если указывать environment то все съебывается. (может оно как раз из 3ей версии?)

Поэтому ENV я унес в Dockerfile'ы

И ей полегчало

Что за IDE? чтобы мы знали, какую использовать нельзя)

Ну для PHP других нет — PHPStorm.

Пак стикеров никогда не подводит))