WAF фильтрами и бесплатно?)
Окромя haproxy, nginx, modsecurity и vultureproject
Kemp, f5
А у тебя балансировка распределения маилбоксов по базам есь? Ведь если балансер откинет клиента на сервер где нет его MB, то чанга просто его перепроксирует на целевой сервер с активной базой, где лежит ящик клиента
Зачем? нифига она не откинет, а фоном просто сходит в нужную базу. Я сваял LB на haproxy в k8s, по roundrobin прекрасно балансит мне все вебсервисы, то в первый, то во второй, там фронты stateless Хотя активные реплики баз тоже помазаны ровненько для нагрузки, но это ни как не отновится к вебсервисам exch
Тут тогда вопрос что ты подразумеваешь под "балансировкой нагрузки". Я использую HAProxy для клиентских коннектов, плюс равномерно размазанные маилбоксы
тоже что и все упоминая haproxy и IIS)
в прочем это уже не актуально, я давно все за праздники сделал и даже в прод вывел ни кто и не заметил как у них билд exch вырос, ну почти никто хехе
Сообразил. У тебя отдельные CAS?
нет, вместе с базами там суть свелась еще к терминации tls и к единой точки входа как internal так и external и единому серту от ZeroSSL за которым следит cert-manager ну и к активным liveness probe самих CAS-ов что бы оперативненько выкинуть из пула сдохшую ноду exch
У меня немного ублюдочно правдо - за хелсчеками слежит заббикс, и в случае необходимости убирает ноду с бэка haproxy
какая версия haproxy?
Обсуждают сегодня