моего приложения с использованием ALB ingress + cloudfront + waf и бэкэндом мое приложение. Просто ситуация в том что разработчики хотят что бы бэкэнд был под условного говоря каждую "игру", а это выйдет более 100 балансеров и на каждом из них еще 10 правил на основе path, типа /logout, /start, /stop ... и еще каким то образом нужно waf где то прикрутить, либо на клаудфронте или не балансере, но они хотят что бы была возможность отключать партнера. Вообщем для меня все это выглядит как будто они не хотят пилить свой прокси сервис и скидывают все работу на меня что бы мы разобрались со всем роутингом. Я прав ?
Если пимпу для отключения и подключения будешь нажимать ты, то да Хотят на тебя говнище скинуть Скоро будешь клиентам рассылать счета А потом и картриджи заправлять
Да ты прав: никто не хочет работать и ищет на кого бы свалить работу: например devops пытается свалить на чатик свою....
Есть архитектор решения - и как он решит так и будет.
Тогда и в чатик смысла нет ходить Сразу идти тонер сыпать
они вроде хотят через sdk что бы это приложение дергало waf, но да, идея понятна, спасибо
Ну он даже не смог вычленить из словоблудия норм задачу - какие то игры, партнёры - нафига оно нам ?
ну сорян, не смог нормально описать, задача не тривиальная, но я думал идею я описал нормально, хотят более 100 балансеров, waf рулы возможно будут вылазить за лимиты и тд, я просто для себя вижу как бы что есть бэкэнд и перед ним балансер, и на балансере могут быть роуты какие то это да
Главное что не хотят грабить караваны - а-то бывало и такое...
я боюсь упереться в лимиты..
Так ингресс контроллер может сам тебе наспавнить нужные алб, с нужными рулами. Как девелоперы настрочат так и поднимется
Я понятия не имею — сколько там лимитов в фаре — но ты вроде знаешь. Подсчитай, вот и ответ будет. Влезло — не влезло — не влезло, но можно доплатить $$$/month, тогда вроде влезет.
судя по https://docs.aws.amazon.com/elasticloadbalancing/latest/application/load-balancer-limits.html нет лимитов на кол-во балансеров
По-моему он в правила WAF боится упереться.
да, но там есть на alb ingress ограничение, 100 рулов помоему максимум
так если у тебя 1 алб на 1 сервис, то будет по чуть чуть рулов, не?
это тоже, но тут я хотел решить проблему создав несколько клаудфронтов с одним и тем же ориджином.. но тоже так себе идея
Обсуждают сегодня