pd выглядит лучше

pd выглядит лучше

это фрибсшный который ?

нет

https://packagedrone.org/

aptly еще есть

А не, он деб тока

Я ваще так и делал. Один вебесервер, две репы - под рпм createrepo

Под деб aptly

Такое себе удовольствие канеш

mkrepo))

ну тоесть 5 контейнеров.

каждый смотрит на диру

и в ней мутит репу

на всё это дело смотрит нжинкс который раздает

так понятно и просто

Есть кто с LUA в nginx работал?

Есть кто с LUA в nginx работал?

а что нужно?

А правда, что евреи на вопрос отвечают вопросом? А кто Вам это сказал?

)

Есть кто с LUA в nginx работал?

Если задать сразу сам вопрос, на него быстрее ответят

Ща..

Последняя попытка сделать самому )

Я пару лет назад очень долго долбался с надежной авторизацией по oauth

На луа

А из access_by_lua_file можно как то запрос увести в proxy_pass?

Т.е. блин мне не подходит не ngx.exec т.к. он относительный внутренний редирект делает

Ни ngx.redirect т.к. он генерирует внешний 302

Т.е. нужно что-то такое, чтобы прямо из lua сходило по урлу.

У тя вся луа. Она может курлом ходить во вне

Т.е. в nginx вкомпилен весь рантайм?

Угу

Там особенность в том что так лучше не делать потому что луа блокирует тред

Ну а как тогда сделать асинхронный запрос та...

Ну а как тогда сделать асинхронный запрос та...

Из nginx lua - никак.

Ну а как тогда сделать асинхронный запрос та...

Комбинируя то что может nginx и то что может луа

И вообще что ты пытаешься сделать?

Прокси в S3 к приватным файлам

Все что есть в интернетах, либо не рабоатет, либо оверинжиниринг.

Например типа вариант №1 - компилить си модуль - сразу нахер.

Вараинт №2 - скомпилить 2 других модуля - дважды нахер

Мой вариант - установить через apt-get nginx-extras lua модулем и сделать все на lua.

Можно еще на перле сделать

А из access_by_lua_file можно как то запрос увести в proxy_pass?

Если я вас правильно понял то вам нужен ngx.location.capture, но я с ним работал давно и уже плохо помню какие там есть ограничения

Если я вас правильно понял то вам нужен ngx.location.capture, но я с ним работал давно и уже плохо помню какие там есть ограничения

Он не работает на внешние ресурсы.

Он не работает на внешние ресурсы.

У меня было что-то типа location /foo { proxy_pass http://foreign-host; }, и ngx.location.capture("/foo"). Всё работало

Ну это для слабаков

Тоже думал так сделать )

Но не хочу, чтобы лишний локейшен торчал наружу

Тогда лучше написать сервис, решающий поставленные задачи без выстраивания костылей вокруг nginx :)

Но не хочу, чтобы лишний локейшен торчал наружу

Не открывай его наружу

Ебаааать. Заработало

Пойду бухать.

#aws #s3 #nginx #proxy location /vagrant/boxes { rewrite ^/vagrant/boxes/(.*)$ /$1 break; access_by_lua_block { local app_uri = ngx.var.uri local app_date = ngx.http_time(ngx.time()) local app_host = 'AWS_BUCKET.s3.amazonaws.com' local app_haws_access_key = 'AWS_ACCESS_KEY' local app_haws_secret_key = 'AWS_SECRET_KEY' local app_to_sign = 'GET\n\n\n' .. app_date .. '\n' .. '/AWS_BUCKET/PATH_PREFIX' .. app_uri local app_hmac = ngx.hmac_sha1(app_haws_secret_key, app_to_sign); local app_signature = ngx.encode_base64(app_hmac) ngx.req.set_header('Date', app_date) ngx.req.set_header('Host', app_host) ngx.req.set_header('Authorization', 'AWS ' .. app_haws_access_key .. ':' .. app_signature) } proxy_pass https://AWS_BUCKET.s3.amazonaws.com/PATH_PREFIX/$1; }

Пускай хоть что-нибудь полезное от меня будет в этом чяте.

Не понятно только нахера люди велосипедят это на C или с помощью сторонних модулей типа ngx_set_misc, который тянет за собой еще и ndk_http_module

кстати, вместо S3 Backblaze B2 может быть

дешевле

Мне упало счастье, оказаться в компании где бабки не считают.

Т.е. все думают, что AWS — не дорого.

Счастливый

?

бабки не считают ))

можно контакты и явки этой компании

а вообще я кину номер карты - пускай пару лямов кинут, мне квартиру надо купить и машину

и операцию по увиличению чпо

спишите все на расходы по амазону

ERROR: S client not available

и операцию по увиличению чпо

чпо?

член половой обычный?

чоловичий половый орган

хотя ваш вариант тоже ничего так

Т.е. все думают, что AWS — не дорого.

AWS и правда недорого) в начале)

всё же от объёмов зависит, на B2 5 долларов за 1Тб + плата за исходящий трафик

вот когда основной исходящий - дорого

какой-нибудь кеш нужен перед ним

медиа контора

я на прошлой неделе говорил про кейс CloudFlare + B2, потестировал, вроде ок работает

коло на своем железе выходит тупо дешевле

на больших объёмах да

ничего лучше коло нет

угу

там уже становится вопрос выбора дц

но вот для сайтов B2 + CDN мне понравилось

хотя вот подход нетлифкса очень правильный

свой у них сдн плюс процессинг в амазоне и холодная хранилка в s3

тут в чём плюс ещё - можно эти data volumes не делать, то есть контейнеры получаются более свободными

ну я не не спец в амазоне

так тыкал немного

Т.е. все думают, что AWS — не дорого.

ну этоже правда, если начать операционные и капитальные затраты сравнивать

ну, я имел в виду, что если не хранить у себя статику - всё становится более простым, ответственности меньше

и легкая миграция между разными дц

только вот с базами вопрос

У нас постгря в RDS

нормально работает?

И чет, желания руками ее обслуживать у меня пока нет.

ну когда у тебя 3 точки присутствия крцпных, две в европе и одна в штатах, на каждую точку порядка 100-150 гигабит трафика, основная часть конечно через сдн - амазон очень дорого

Есть минусы. В AZ реплику нельзя постучаться, даже если она у тебя включена как failover

за RDS от многих слышал что вещь хорошая

Т.е. по сути же это у них хотстендбай