The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск Angie 1.3.0, российского форка Nginx, opennews (??), 19-Сен-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


60. "Выпуск Angie 1.3.0, российского форка Nginx"  +/
Сообщение от Golangdev (?), 20-Сен-23, 00:21 
> Добавлена возможность экспорта статистики и метрик в формате системы мониторинга Prometheus.

Отлично, так держать, пошёл прогресс!

Осталось позаимствовать динамические бэкенды(https://www.opennet.ru/openforum/vsluhforumID3/131263.html#41), Lets Encrypt (https://www.opennet.ru/openforum/vsluhforumID3/130193.html#15) из traefik, и будет счастье

Ответить | Правка | Наверх | Cообщить модератору

69. "Выпуск Angie 1.3.0, российского форка Nginx"  –1 +/
Сообщение от Легивон (?), 20-Сен-23, 07:35 
- Не надо никаких динамических бекендов. Программы должны делать одну вещь и делать её хорошо. И программы должны работать в кооперации с другими программами используя текстовые интерфейсы. Нет вообще никакой проблемы поставить сбоку сервис который будет генерировать nginx.conf. Более того такой сервис уже даже есть, например docker-gen.
- acme тоже не сдался. Выпуск сертификатов это не уровень http прокси. Стандартных реализаций сбоку - сколько угодно. Выпускать вспомогательные/инфраструктурные/итп сертификаты LE (для чего собственно они как-то годны) нужно в подавляющем числе случаев вайлдкардами. Чтобы домен ресурса нельзя было извлеч из certificate transparency lists и тем самым спалить свою инфраструктуру. И чтобы так же нельзя было извлеч его из сертификата предоставленого в tls сессии (по хорошему надо всегда отвечать заглушкой если в server name прилетает ip или не отвечать вовсе). А выпуск вайлдкардов потребует прикручивания еще и dns или каких-то апишек dns хостеров. Для чего это на http сервере?
Все это сильно нарушает границы модулей. Надеюсь авторы продукта это понимают и не будут идти на поводу у "домохозяйки" и делать еще один "nero burning room".
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру