Max
если в hapoxy использовать acl, поведение такое же - все идет только в один бакэнд, второму ни чего не достается
Anonymous
я бы сам попробовал, но я месяц всосывал везде бареос
Anonymous
и вот вообще не стоит совать чтото новое
Juriy
server {
listen 443 ssl;
ssl on;
ssl_certificate /etc/nginx/ssl/ss.crt;
ssl_certificate_key /etc/nginx/ssl/ss.key;
access_log /var/log/nginx/test.access.log;
error_log /var/log/nginx/test.error.log;
server_name my.test.domain.ru;
location / {
proxy_pass https://my.test.domain.ru;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
а со стороны backend'a ч то приходит? чем он свою ошибку 400 аргументирует?
Juriy
Max
frontend app
mode tcp
bind 1.2.3.4:443
acl host_foo hdr(host) -i tcp.foo.com
acl host_bar hdr(host) -i tcp.bar.com
use_backend foo if host_foo
use_backend bar if host_bar
backend foo
mode tcp
server app-1 1.1.1.1:1234 check
backend bar
mode tcp
server app-2 1.1.1.2:1234 check
Juriy
frontend app
mode tcp
bind 1.2.3.4:443
acl host_foo hdr(host) -i tcp.foo.com
acl host_bar hdr(host) -i tcp.bar.com
use_backend foo if host_foo
use_backend bar if host_bar
backend foo
mode tcp
server app-1 1.1.1.1:1234 check
backend bar
mode tcp
server app-2 1.1.1.2:1234 check
вам надо вместо hdr(host) использовать req_ssl_sni
Juriy
и все получится :)
Juriy
http://blog.haproxy.com/2012/04/13/enhanced-ssl-load-balancing-with-server-name-indication-sni-tls-extension/
Nikita
#whois
▫️Интересно все что связано с разработкой.
▫️Я из СПБ, студент ЛЭТИ каф. Компьютерной Безопасности.
▫️Узнал из pro.cxx
Logan
а со стороны backend'a ч то приходит? чем он свою ошибку 400 аргументирует?
ничем, коннект к клиенту не уходит
Александр
tcpdump?
Алик Сережевич
Мне прям почему-то кажется, что через хапрокси там вебсокеты пустили
McUrex
Мне прям почему-то кажется, что через хапрокси там вебсокеты пустили
А чем это принципиально от http отличается?
Алик Сережевич
http то ?!
http://blog.haproxy.com/2012/11/07/websockets-load-balancing-with-haproxy/
Stanislav
Dmitriy
+
Dmitriy
ага
Dmitriy
правда кейсы простые, есть ошибки
Dmitriy
нет логов
zhag
Бля... у меня одого волосы на жопе встают дыбом от фразы "Мы поправим все на проде в случае факапа У нас нет стейджа потому что система взаимодействует с другой внешней системой которая не наша.." Как вообще процесс тестирования в таких случаях происходит? Нужно как-то эмулировать взаимодействие с чужой системой? Должно же быть решение
#stage #test
Amir
mock server
Amir
это гемор
Pavel
mock/stub
zhag
а как он эмулирует ответы? в двух словах... его долго и больно нужно настраивать?
Amir
фактически ты на чем-то эмитируешь ответы только ответы
Amir
как как, допиливашь и эмитирует)
Amir
никакой магии
zhag
ага...
Pavel
хотя не важно
Pavel
просто пилите автоотвечалку на ваши запросы
Pavel
с нужным вам контентом
Pavel
да и питона вполне хватит
zhag
нам нужно тут хештеги придумать
zhag
хер чего найдешь
zhag
админы
zhag
давайте придумаем
Pavel
Так они есть же.
zhag
а ткните меня в них
Александр
#херчОтпридумал
Александр
Будет первый
Pavel
блин, телеграм не дает списка хештегов
zhag
Ну ладно
Pavel
Ну ладно
по сути mock/stub должен просто отвечать что-то на запрос вашей системы. Что именно отвечать - это надо смотреть вашим девам.
Pavel
я б вообще заставил их это запилить.
Александр
Хм.. пора мне отсюда сваливать.
Александр
Да так. 😆
Alibek
Попытка #2: как много virtual block device может намапить devicemapper (linux)? При каких кол-вах начнётся заметная деградация производительности?
Daniel
да кто же проверял-то?
Alex
здарова
Daniel
на сотнях деградации нет
Alex
подскажите, как в микротике пробросить порт, чтобы и из локалки при обращении на внешний адрес оно работало
Alibek
@onokonem:
допустим на каждый контейнер свой vbd, чего тут мелкого?
McUrex
подскажите, как в микротике пробросить порт, чтобы и из локалки при обращении на внешний адрес оно работало
нужен нат видимо на входе, с таким же пробросом, только без него
McUrex
прикольный вопрос, вообще
Alex
какой ещё нат
McUrex
интересно а микротик такое может
McUrex
ну а как
Alex
Просто пробросить порт, как на дешёвых говнороутерах
Alex
но чтобы и из локальной сети работало
Alex
а не только из любой другой внешней
McUrex
ну с внешки он работать будет, как на говнороутерах
McUrex
из локалки он погибнет
zhag
Мы тебя не понимаем
zhag
Чт куда?
Alex
пробросить порт
zhag
Там есть фаервол
Alex
есть
McUrex
ну ты проброс на интерфейсе же рисуешь
McUrex
на внутреннем его нет, он роутится на локалхосте, где "туда" пролетает, а обратно то куда, по какому правилу
Daniel
@onokonem:
допустим на каждый контейнер свой vbd, чего тут мелкого?
чет это совсем мелкий должен быть контейнер, чтобы на одном хосте сотни тысяч запускать. не могу себе представить, жачем он такой нужен
Alex
на внутреннем его нет, он роутится на локалхосте, где "туда" пролетает, а обратно то куда, по какому правилу
то есть мне нужно такое же правило сделать, но на другом интерфейсе?