Size: a a a

Системное администрирование

2020 June 03

EB

Eugene Boyko in Системное администрирование
Laslo
Нам надо как-то сделать им доступ к URL, например:

http://bestapi.site.ru/somepage?request

Не позволив им увидеть реальный адрес сайта или поддомена.
поднимается отдельная нода, на которой ставится либо:
- nginx, где в апстримах прописаны сервера апи + ACL для адресов хостов, которые доступаются + хидерами разруливаем какие uri куда
- haproxy, где то же самое сделано бэкэндами
источник

EB

Eugene Boyko in Системное администрирование
с nginx-ом именно через proxy_pass http://$upstream, а не через редиректы, потому как редиректы банальным curl -v палятся.
источник

L

Laslo in Системное администрирование
Eugene Boyko
поднимается отдельная нода, на которой ставится либо:
- nginx, где в апстримах прописаны сервера апи + ACL для адресов хостов, которые доступаются + хидерами разруливаем какие uri куда
- haproxy, где то же самое сделано бэкэндами
Спасибо, Жень. Сейчас буду все это гуглить.
источник
2020 June 04

Asen Баал in Системное администрирование
Есть смысл на сервак со 128 гигами оперативы ставить SWAP?
источник

V

Victor_sc120 in Системное администрирование
Некоторые проги без свап не могут
источник

Asen Баал in Системное администрирование
Victor_sc120
Некоторые проги без свап не могут
на линуксе
источник

M

Mistique in Системное администрирование
Laslo
Спасибо, Жень. Сейчас буду все это гуглить.
Если в венду больше, то iis arr ждёт вас
источник

IO

Ilya Oblomov in Системное администрирование
Среди школоты ещё живы легенды о том, что свап замедляет систему?
источник

PZ

Pavel Zheltouhov in Системное администрирование
А че разве не замедляет?
источник

DS

D S in Системное администрирование
почему он ее должен замедлять?
источник

PZ

Pavel Zheltouhov in Системное администрирование
Какой самый известный баг на тихоокеанском театре военных действий?
источник

PZ

Pavel Zheltouhov in Системное администрирование
источник

EC

Evgeny Chesnokov in Системное администрирование
D S
почему он ее должен замедлять?
потому что пишет на диск?
источник

EC

Evgeny Chesnokov in Системное администрирование
то что можно было бы и в памяти держать
источник

DS

D S in Системное администрирование
то что можно держать в памяти и так в ней держится.
источник

O

Onegai in Системное администрирование
Подскажите, есть такие решения, чтобы выводить изображение с 4 источников, компов, на один большой моник?
источник

EC

Evgeny Chesnokov in Системное администрирование
D S
то что можно держать в памяти и так в ней держится.
казалось бы
источник

IO

Ilya Oblomov in Системное администрирование
D S
то что можно держать в памяти и так в ней держится.
Я ж говорю: школололегенды
источник

V

Vladimir in Системное администрирование
коллеги, как удалить бд в postgres если в имени БД есть тире?
источник

O

Oleg in Системное администрирование
Всем привет! Есть openvpn сервер, где гуляет несколько даемонов (сделано для разных групп пользователей). У сервера 3 внешних ип адреса. Зарутил нужные группы на нужные внешние адреса, но есть нужда ограничить некоторым группам доступ только до некоторых эндпойнтов и весь остальной трафик дропать.
Возможно ли такое? (пробовал правилами в iptables, но либо доступ перекрывал совсем, либо магии не происходило вовсе.
Заранее спасибо.
источник