Е
я траефик стал юзать пару месяцев назад, настройка SSL'a с ForceRedirectoм с HTTPS непростая штука
Size: a a a
2020 February 21
Е
по-моему часов 5 еался
Е
в инете много гайдов было на 1 версию, а то что на 2 не взлетали сразу
Е
там главное не забыть заперсистить в VOLUME сертификат, иначе летсэнкрипт забанит во время тестов)
Е
volumes:
- ./traefik.toml:/etc/traefik/traefik.toml:ro
- /var/run/docker.sock:/var/run/docker.sock:ro
- ./certs/:/certs
и на приложении:
labels:
- traefik.enable=true
- traefik.http.routers.myservice.rule=Host(`myhost.com`)
- traefik.http.routers.myservice.entrypoints=web-secure
- traefik.http.routers.myservice.tls=true
- traefik.http.routers.myservice.tls.certresolver=le
### http->https
- traefik.http.routers.myservice-web.rule=Host(`myhost.com`)
- traefik.http.middlewares.myservice-redirect-web-secure.redirectscheme.scheme=https
- traefik.http.middlewares.myservice-redirect-web-secure.redirectscheme.permanent=true
- traefik.http.routers.myservice-web.middlewares=myservice-redirect-web-secure
- traefik.http.routers.myservice-web.entrypoints=web
Е
но это если через докерок на одном хосте
Е
[api]
insecure = true
[providers.docker]
watch = true
exposedbydefault = false
endpoint = "unix:///var/run/docker.sock"
[entryPoints]
[entryPoints.web]
address = ":80"
[entryPoints.web-secure]
address = ":443"
[certificatesResolvers.le.acme]
email = "admin@mysite.com"
storage = "/certs/acme.json"
[certificatesResolvers.le.acme.httpChallenge]
entryPoint = "web"
[metrics]
[metrics.prometheus]
buckets = [0.01,0.05,0.1,0.3,0.5,1.2,5.0]
NZ
не ну там интересная тема про molecule, ansible, packer. я б позадавал неудобные вопросы. но линуксовка же... и что делать?
Извиняюсь, что за линуксовка? Где найти?
LG
Извиняюсь, что за линуксовка? Где найти?
NZ
спасибо
IE
Извиняюсь, что за линуксовка? Где найти?
NZ
добавил, спасибо
A
Я за haproxy
A
nginx не нужен
K
Я за haproxy
Voyager
GG
в инете много гайдов было на 1 версию, а то что на 2 не взлетали сразу
Все так
KK
Позволю себе еще немного помучить
2. Не все в аснибле молекулой? Если да то что kitchen ci? Или речь что образы собранные пакером по другому тестятся?
4. Это продолжение 3 вопроса. Видел что останавливаются на линтинге/идемпотентности только. В тестинфре что проверяется? Есть юзер/сервис/точка монтирования?
5. Спрашивал про драйвер докер или облака. А локально как чекнуть роль? Всем права в авс даются? А это не сильно долго бежит?
6. Т.е условно есть кейс чекнуть апп, для апп надо бд. В этом случае в prepare.yml ставится бд и апп на локалхост конектит потом
7. А мелианное или перцентиль 80? Одна роль одна репа или моно репо?
2. Не все в аснибле молекулой? Если да то что kitchen ci? Или речь что образы собранные пакером по другому тестятся?
4. Это продолжение 3 вопроса. Видел что останавливаются на линтинге/идемпотентности только. В тестинфре что проверяется? Есть юзер/сервис/точка монтирования?
5. Спрашивал про драйвер докер или облака. А локально как чекнуть роль? Всем права в авс даются? А это не сильно долго бежит?
6. Т.е условно есть кейс чекнуть апп, для апп надо бд. В этом случае в prepare.yml ставится бд и апп на локалхост конектит потом
7. А мелианное или перцентиль 80? Одна роль одна репа или моно репо?
Сорян за долгий ответ, конец недели не самый простой.
2. Если отвечу, пол доклада потеряет актуальность)))
4. Да есть. Тестируется в частности что поднимаемый инсианс соответствует ряду требований.
5. Для молекулы только облако. В силу специфики команды и причастных это приемлимо. Самое долгое как я говорил это 40 минут, но это включая тесты молекулой а не чисто тесты.
6. Такой кейс у нас тестится иначе, это выходит за рамки нашей инфраструктуры. В нашем случае это уже следующий уровень, но об этом опять же - подробнее на докладе.
7. Просто смотрел запуски того что я знаю что долго идёт. Да, одна роль - один репозиторий. Моно не практикуем
2. Если отвечу, пол доклада потеряет актуальность)))
4. Да есть. Тестируется в частности что поднимаемый инсианс соответствует ряду требований.
5. Для молекулы только облако. В силу специфики команды и причастных это приемлимо. Самое долгое как я говорил это 40 минут, но это включая тесты молекулой а не чисто тесты.
6. Такой кейс у нас тестится иначе, это выходит за рамки нашей инфраструктуры. В нашем случае это уже следующий уровень, но об этом опять же - подробнее на докладе.
7. Просто смотрел запуски того что я знаю что долго идёт. Да, одна роль - один репозиторий. Моно не практикуем
SC
Сорян за долгий ответ, конец недели не самый простой.
2. Если отвечу, пол доклада потеряет актуальность)))
4. Да есть. Тестируется в частности что поднимаемый инсианс соответствует ряду требований.
5. Для молекулы только облако. В силу специфики команды и причастных это приемлимо. Самое долгое как я говорил это 40 минут, но это включая тесты молекулой а не чисто тесты.
6. Такой кейс у нас тестится иначе, это выходит за рамки нашей инфраструктуры. В нашем случае это уже следующий уровень, но об этом опять же - подробнее на докладе.
7. Просто смотрел запуски того что я знаю что долго идёт. Да, одна роль - один репозиторий. Моно не практикуем
2. Если отвечу, пол доклада потеряет актуальность)))
4. Да есть. Тестируется в частности что поднимаемый инсианс соответствует ряду требований.
5. Для молекулы только облако. В силу специфики команды и причастных это приемлимо. Самое долгое как я говорил это 40 минут, но это включая тесты молекулой а не чисто тесты.
6. Такой кейс у нас тестится иначе, это выходит за рамки нашей инфраструктуры. В нашем случае это уже следующий уровень, но об этом опять же - подробнее на докладе.
7. Просто смотрел запуски того что я знаю что долго идёт. Да, одна роль - один репозиторий. Моно не практикуем
Надо будет сходить, правда с переездом теперь грустнее:
AN
котаны что исользовать для инмемори стораджа? я про сткрутуру данных
AN
размер скорей всего несколько сотен елементов но могут быть и сотни тысяц