Добрый день! Подскажите, пожалуйста, как лучше (концептуально) настроить nginx reverse

proxy, когда он должен проксировать несколько веб-серверов, работающих по https? Для каждого сервера подкладывать сертификаты ssl, или проще вместо этого настроить балансировку на 4 уровне?

8 ответов

7 просмотров

А какая задача решается?

Andrey-Yasnov Автор вопроса
Evgeniy Naumov
А какая задача решается?

в зависимости от запроса nginx/https{1,2,3} перенаправлять на нужный сервер

Andrey Yasnov
в зависимости от запроса nginx/https{1,2,3} перена...

А как ты будешь понимать куда перенаправлять?

Evgeniy Naumov
А как ты будешь понимать куда перенаправлять?

в stream есть preread, например. https://nginx.org/ru/docs/stream/ngx_stream_ssl_preread_module.html

Andrey-Yasnov Автор вопроса
Evgeniy Naumov
А как ты будешь понимать куда перенаправлять?

если делать на 7 уровне, то через location для каждого сервера, хочу явно прописать путь проксирования. Но тут сложности с SSL. если на 4 уровне через load balancer, то нашел инфу, что можно использовать TLS SNI, который разбирает заголовки TLS и по ним перенаправляет https://gist.github.com/kekru/c09dbab5e78bf76402966b13fa72b9d2

В модуле HTTP настроить 4 отдельных сервера для каждого из проксируемых доменов

Andrey-Yasnov Автор вопроса
Konstantin Romanenko
в stream есть preread, например. https://nginx.or...

спасибо, мне тоже кажется, так будет проще, не заморачиваясь с созданием новых сертов

Andrey Yasnov
спасибо, мне тоже кажется, так будет проще, не зам...

эммммм, терминирование SSL как раз будет для каждого домена отдельное. И 4ре серта выпускать придётся. Либо один покрывающий все 4ре домена, если получится.

Похожие вопросы

Обсуждают сегодня

upvote plz https://www.kaggle.com/code/bassetkerouche/swapping-face?scriptVersionId=207300096
benkerrouche Statoinary
1
Hi! Could you please upvote my new notebook? thanks a lot. https://www.kaggle.com/code/melissamonfared/anime-character-generation-dsgan-gan
məru
4
hi, Can you upvote? https://www.kaggle.com/code/durjoychandrapaul/rag-q-a-system-by-langchain-huggingface-for-pdf?scriptVersionId=204704280
A
1
-- Привет всем. -- Есть csv, проблема в том что он содержит очень много повторов по столбцам и по строкам. -- Решил перекинуть это в базу данных, чтобы было проще. Но я не ша...
Oleg Ivanov
1
Как считаете - вопрос на собесе: «Как быстрее всего запустить ec2 машину в aws (в чистом аккаунте) и показать вывод от любой команды с нее» не очень ли сложный для условного м...
Sergey
50
Hi could you please help me with my two new projects? https://www.kaggle.com/code/hesankazemnia/rice-image-classification-cnn-pytorch https://www.kaggle.com/code/hesankazemnia...
Hesan
6
Господа, у меня вопрос. Что вообще такое этот ваш data science и data scientists? А то гуглю, а мне какую-то расплывчатую фигню говорят.
Inkosta
44
Исходя из ваших комментариев, получается, что чтобы получить марты в CH из данных в PG, неправильно тянуть сырые данные в CH и там их обрабатывать, лепить справочники и джойни...
unhingedlunatic
42
Could you upvote and comment please? https://www.kaggle.com/code/tatianapetrushkevich/beginner-images https://www.kaggle.com/code/tatianapetrushkevich/python-for-beginners1 ...
Tazziyana
7
Может кто подсказать какие требования к изображениям для обучения Yolo v8? Как то разрешение, размер выделяемого обьекта в пикселях, оптимальное кол-во изображений. А то я пыт...
Владислав😎
16
Карта сайта