ну ага да. ведь это такое удовльствие потрахатся с ещё одним :)

как решается задача динамического конфигурирования апстримов в nginx'е?) или haproxy?:) где там норм рест-апи? ну в общем то хотелось бы чтобы оно двигалось вперед как то дальше. Для этого нужен новый появляющийся и умирающий софт

как решается задача динамического конфигурирования апстримов в nginx'е?) или haproxy?:) где там норм рест-апи? ну в общем то хотелось бы чтобы оно двигалось вперед как то дальше. Для этого нужен новый появляющийся и умирающий софт

консултемплейтом же

консултемплейтом же

хей, у меня ток веб сервер)) я не хочу консул=)

консултемплейтом же

таки дергать nginx каждые несколько секунд - так себе идея

таки дергать nginx каждые несколько секунд - так себе идея

есть пруфы ?

есть пруфы ?

если это внешний сервер и у вас слоу клиенты - старые воркеры будут жить очень долго.

кстати что там с апишкой/метриками в нджинксе?:)

если это внешний сервер и у вас слоу клиенты - старые воркеры будут жить очень долго.

есть правда 100500 вариантов как обойти

если это внешний сервер и у вас слоу клиенты - старые воркеры будут жить очень долго.

предположим. но всё равно хотелось бы видеть какие нить колбаски или точечки на графике или букавки даже

предположим. но всё равно хотелось бы видеть какие нить колбаски или точечки на графике или букавки даже

смотришь на график рамы и видишь :)

и 15000 воркеров

у меня стока нету

предположим. но всё равно хотелось бы видеть какие нить колбаски или точечки на графике или букавки даже

как? nginx же не отдает метрик=)

у меня стока нету

ну это редко на самом деле.

как? nginx же не отдает метрик=)

отдаёт и в церкви переодически это обсуждают ага. например vta

отдаёт и в церкви переодически это обсуждают ага. например vta

я в курсе про это

и про наличие nginx plus

ну это редко на самом деле.

я понимаю что есть какие то edge кейсы в которых есть беда

поэтому и хотел бы понять где оно там

ну тоесть я сейчас живу с консултемплейтом и мне норм

оно в том что старые воркеры завершаются когда завершается обработка ответа.

поэтому может кончиться память, пиды, whatever

а это нормально, когда графана общитывает и рисует запрос из инфлакc 45к точек больше минуты? и графана и инфлакс на одном хосте

в нджинксе нет полного таймаута на запрос, есть только на интервал между передачей данных. поэтому слоу клиенты могут быть почти бесконечно долго.

ну тоесть я сейчас живу с консултемплейтом и мне норм

плюс в упоротом случае релоад будет происходить с меньшим интервалом чем время загрузки конфига :D

но это прям edge.

плюс в упоротом случае релоад будет происходить с меньшим интервалом чем время загрузки конфига :D

у консултемплейта это регулируется что посылать сигналы надо с не чаще чем раз в н

ну тоесть я сейчас живу с консултемплейтом и мне норм

можно еще костылять конфиги в луа и хранить данные в редисы(не нужно релоадить нджинкс)

у консултемплейта это регулируется что посылать сигналы надо с не чаще чем раз в н

мб. по хорошему это должна быть блокировка

тоже продакшион левел решение

можно еще костылять конфиги в луа и хранить данные в редисы(не нужно релоадить нджинкс)

да

можно и на etcd/consul из луа подписаться

угу

получатся динамические апстримы

без релоада и топчик

а мне одному не нравится ввариант с lua ?

вот почему nginx лучший хттп сервер

а мне одному не нравится ввариант с lua ?

нет

а мне одному не нравится ввариант с lua ?

то есть вариант с консулом огонь, а луа плохо?:)

но он имхо лучше чем релоад

если добавить в релоад еще тонну кеша...

но он имхо лучше чем релоад

зависит конеш от того как часто у тебя инфа обновляется

зависит конеш от того как часто у тебя инфа обновляется

да

а мне одному не нравится ввариант с lua ?

а чем тебе он не нравится?

то есть вариант с консулом огонь, а луа плохо?:)

с консулом огонь а с луа нет. консул дергает публичный апи публичным споособом через привычный посикс интерфейс. а луа живет в контексте процесса и пользуется менее публичными интерфейсами. так что консул огонь

с консулом огонь а с луа нет. консул дергает публичный апи публичным споособом через привычный посикс интерфейс. а луа живет в контексте процесса и пользуется менее публичными интерфейсами. так что консул огонь

понятно=)

ну я тут на тонком льду поэтому если есть мнение с погружением на некоторую большую глубину с удовольствие узнаю чего

с консулом огонь а с луа нет. консул дергает публичный апи публичным споособом через привычный посикс интерфейс. а луа живет в контексте процесса и пользуется менее публичными интерфейсами. так что консул огонь

дешевле внедрить и меньше шансов что сломается, да. границы применимости и масштабируемость ниже. от задачи зависит, как обычно.

дешевле внедрить и меньше шансов что сломается, да. границы применимости и масштабируемость ниже. от задачи зависит, как обычно.

есть еще мысль. выглядит как использовать консул в режиме резолвера.

есть еще мысль. выглядит как использовать консул в режиме резолвера.

nginx не резолвит апстримы в рантайме

тут тоже есть тонкие моменты и я так не пробовал. но читал что делаеют

только через хак с proxy pass $var

nginx не резолвит апстримы в рантайме

в том и дело что уже вроде как резолвит

ну я тут на тонком льду поэтому если есть мнение с погружением на некоторую большую глубину с удовольствие узнаю чего

ну мне кажется, что это прям серьезный недостаток вебсерверов типа haproxy/nginx'а, которые не поддерживают норм динамическую работу. Хапрокси хотя бы позволяет отключать апстримы через сокет прокси

в том и дело что уже вроде как резолвит

в плюсе

нет

ща поищу не так давно видел новость

http://nginx.org/en/docs/http/ngx_http_upstream_module.html

Additionally, the following parameters are available as part of our commercial subscription: resolvemonitors changes of the IP addresses that correspond to a domain name of the server, and automatically modifies the upstream configuration without the need of restarting nginx (1.5.12). The server group must reside in the shared memory.

можно делать set $upstream "domain.tld"; proxy_pass http://$upstream; но костыль

хм не могу найти.

да может речь шла про такой костыль

ща бы консул пихать поверх автодискавери

ERROR: S client not available

traefik умеет сам генерить, nginx и haproxy Тоже научили. нинада консул и темплейты

траефик нильзя в прод.

кто сказал? 0_о

да и есть всегда haproxy

кто сказал? 0_о

я сказал. но я сначала попробовал.

сразу же расхотел. на первой же задаче с таймаутом. потом на второй с acl

я не пробовал в проде, но под синтетикой всё отлично

я на haproxy сижу давно, аля ingress в кубе

я не говрю что он упадёт. только про то что он не достаточно штук умеет

я не говрю что он упадёт. только про то что он не достаточно штук умеет

давно не трогал, на днях глянул changelog - они там видать сысоева собрались обойти по фичам

чот столько всего появилось, что прям сложнА стало

ок да. я тоже держу не самаю последнюю версию и ченджлог их давно не читал

я не говрю что он упадёт. только про то что он не достаточно штук умеет

go fasthttp в зубы и напильник

:D

я на haproxy только из-за того что он не только http + в докере его научили дискавери)

я на haproxy только из-за того что он не только http + в докере его научили дискавери)

кинься ссылкой плиз по теме

кинься ссылкой плиз по теме

http://proxy.dockerflow.com/

http://proxy.dockerflow.com/

спс, почитаю на досуге=)

в догонку от Виктора http://monitor.dockerflow.com

из минусов для многих - swarm

да я уже глянул внутрь

есть еще мысль. выглядит как использовать консул в режиме резолвера.

В консуле резолвер из коробки.

В консуле резолвер из коробки.

да. и ?

То что надо...

привет, у кого-то есть опыт с cloud custodian? интересует, есть ли возможность тестировать политики описанные для него?

вот этот вот тул если что https://github.com/capitalone/cloud-custodian

А Консул уже нормально production-ready?

А Консул уже нормально production-ready?

Так пару лет уже как

Да, я ступил. Мне казалось, что буквально пару месяцев назад у него не версия 1 была еще

Не использую лично, но много кто юзает и давно, хз какая там версия даже