Клуб владельцев А380

[_pavel]

AWS Load Balancer, Nginx, K8S service (да этот конкретно не работает с TLS потому что на сетевом уровне работает, поэтому ж все равно будет ingress controller) - это все балансировщики. Может не понял твой вопрос

Исторически, балансировщики появилось не сами по себе в вакууме, а как развитие идеи http сервера, когда стало понятно, что динамический кониент cgi генерить сложно и не поддерживаемо в инТырпрайзе. Если уж совсем грубо, то балансера это то во что переименовали http сервера, после того как от них откинули бекенд и он "ушёл" в контейнеры и еще куда-то там, с шардингом в ширину.

К слову, Nginx наваял "за ночь" Игорь Сосоев в скрепостане, когда всего-то пытался убрать косяки апачи, в плане мультипоточности. после чего имел динную, но богатую историю.
Это так, вспоминая твои идеи ддосить болота в 2022.

[RaS]

Исторически, балансировщики появилось не сами по себе в вакууме, а как развитие идеи http сервера, когда стало понятно, что динамический кониент cgi генерить сложно и не поддерживаемо в инТырпрайзе. Если уж совсем грубо, то балансера это то во что переименовали http сервера, после того как от них откинули бекенд и он "ушёл" в контейнеры и еще куда-то там, с шардингом в ширину.

К слову, Nginx наваял "за ночь" Игорь Сосоев в скрепостане, когда всего-то пытался убрать косяки апачи, в плане мультипоточности. после чего имел динную, но богатую историю.
Это так, вспоминая твои идеи ддосить болота в 2022.

А какая разница откуда они появились? На что это влияет в данном диалоге? Или просто экскурс в историю? Спасибо )
Мои идеи ддосить? Уже слабо помню, но вроде там было другое

[RaS]

у нас везде TLS недавно версию апали
а оказывается не нужен он)

везде это где?

Даешь лоад балансеры на каждом устройстве, от роспберри пай до микроволновки!

На микроволновке уже нужно сразу mTLS!

[_pavel]

А какая разница откуда они появились? На что это влияет в данном диалоге? Или просто экскурс в историю? Спасибо )
Мои идеи ддосить? Уже слабо помню, но вроде там было другое

Я тебе просто намекнул что разница в понятиях балансер и хттп сервер исчезающе мала. Отчего твой вопрос про зачем хттп tls, патаму шо есть ещё один хттп - не корректно. Ты этого из намека не понял, ну да лад. Оно вроде как и не надо тут.

Про "другое" - это в контексте, что в борьбе ителектов ядро и броня, там броня, увы, толще и жирнее.

[RaS]

Я тебе просто намекнул что разница в понятиях балансер и хттп сервер исчезающе мала. Отчего твой вопрос про зачем хттп tls, патаму шо есть ещё один хттп - не корректно. Ты этого из намека не понял, ну да лад. Оно вроде как и не надо тут.

Про "другое" - это в контексте, что в борьбе ителнктов ядро и броня, там броня, увы, толще и жирнее

Нет, я спрашивал зачем там где бежит код делать TLS, а не на уровне точки входа. Это и все.
А является ли балансер http сервером ... интернет говорит что
HTTP server is a server software (or hardware dedicated to running a server software) that implements the request/response model using the World Wide Web and the HTTP (protocol.)
Учитывая что балансер в том виде как я спросил, просто отвечает за расшифровать траффик и передать дальше на пул серверов, вряд ли может рассматриваться как "хттп сервер"

С IoT ты хорошо ответил, я про это не подумал когда спрашивал (потому что и опыта с ними нет)

[_pavel]

Нет, я спрашивал зачем там где бежит код

Балансер без кода? Жуть какая.

Учитывая что балансер в том виде как я спросил, просто отвечает за расшифровать траффик и передать дальше на пул серверов, вряд ли может рассматриваться как "хттп сервер"

502

[RaS]

Балансер без кода? Жуть какая.




502

Ты понял про какой я код )))
А какой будет код если у тебя за балансером база данных, или гіт? Да что угодно )
Ты можешь сконфигурировать балансер чтобы он знал про протокол, а можно просто без него

[Glavriba]

везде это где?

на точках входа же
как не крути а єто часть сервера

[_pavel]

Ты намекаешь что классический апач (без модулей и расширений) может в базы данных или гит?
Он то хоть имеет право называться хттп сервером?

Про сконфигурировать - можно и оракл сконфигурировать как калькулятор.
Странная беседа.

[RaS]

на точках входа же
как не крути а єто часть сервера

Это часть сервера? Какого?
И что ты имеешь ввиду под точкой входа? Для меня это первая точка под твоим условным (тот же CDN) контролем куда попадает клиентский запрос от пользователя

Ты намекаешь что классический апач (без модулей и расширений) может в базы данных или гит?
Он то хоть имеет право называться хттп сервером?

Про сконфигурировать - можно и оракл сконфигурировать как калькулятор.
Странная беседа.

Ага, каждый о чем то своем. https://docs.aws.amazon.com/elasticl...-listener.html Вот тебе образец балансера которому глубоко фиолетово на протокол под капотом
И тот же nginx такое умеет

[_pavel]

Ага, каждый о чем то своем. https://docs.aws.amazon.com/elasticl...-listener.html Вот тебе образец балансера которому глубоко фиолетово на протокол под капотом

А ты читал что ты дал?

Elastic Load Balancing uses a TLS negotiation configuration, known as a security policy, to negotiate TLS connections between a client and the load balancer.

Вот то выделенное, это что?
Я запутался в вашей современном трактовании простых вещей.

[Glavriba]

Это часть сервера? Какого?
И что ты имеешь ввиду под точкой входа? Для меня это первая точка под твоим условным (тот же CDN) контролем куда попадает клиентский запрос от пользователя

вобщем заходит колл на на FW https, попадает на F5 там расшифровуеться и идет дольше на конкретньій ендпоинт
но включен TLS вообще на всех серверах

[RaS]

вобщем заходит колл на на FW https, попадает на F5 там расшифровуеться и идет дольше на конкретньій ендпоинт
но включен TLS вообще на всех серверах

Т.е. у вас все приложения имеют серт и ожидают только TLS? Прикольно. А как вы проводите ротацию сертов? Я помню эту боль через ансибл, но там хоть все равно была подмена сертов у nginx
Не смотрел откуда такие требования это делать во внутренней сети?

А ты читал что ты дал?

Вот то выделенное, это что?
Я запутался в вашей современном трактовании простых вещей.

Не понял что тебе непонятно )))

[_pavel]

Не понял что тебе непонятно )))

Ты говорил про какой-то самостоятельный лоад балансер. И вот для демонстрации своей терминологии ты приводишь доку где в одном предложении их уже два.
Вопрос какой из них тру - первый или второй? А может быть за вторым там ещё их батальйон для солидности и мощности.

[RaS]

А в общем скучно, я понял что у вас есть кейсы держать серты прям в апках. Ок, удачи.

[RaS]

Ты говорил про какой-то самостоятельный лоад балансер. И вот для демонстрации своей терминологии ты приводишь доку где в одном преодолении их уже два.
Вопрос какой из них тру - первый или второй? А может быть ха вторым там ещё их батальйон для солидности и мощности.

Какие два? Ты о чем? ))
Я говорил что есть балансеры, они могут делать расшифровку трафика и передавать приложению. При этом им может быть наплевать на протокол. Все

[Zebr]

как пропатчить kde2 под freebsd?

[Glavriba]

Т.е. у вас все приложения имеют серт и ожидают только TLS? Прикольно. А как вы проводите ротацию сертов? Я помню эту боль через ансибл, но там хоть все равно была подмена сертов у nginx
Не смотрел откуда такие требования это делать во внутренней сети?

это головняк ИТинфраструктурщиков так что хз)
но какой-то боли я по єтому поводу не заметил, разве что микросервисы не заработали с последним апом версий, пришлось девам там повозиться немного

[_pavel]

Я говорил что есть балансеры, они могут делать расшифровку трафика и передавать приложению. При этом им может быть наплевать на протокол. Все

вот думаю - а кто и зачем сейчас держит https на сервере? шифрация на уровне балансера происходит. в каком случае прям нужен tls?

Почти одно и тоже. Ага.

Кстати по первому, если приложение "устало и отдыхает" кто сгенерит ошибку и если ли это часть http?

[_pavel]

как пропатчить kde2 под freebsd?

ПМС однако