Веб сервери
Траефик: Реверсе проки који чита вашу инфраструктуру
Траефик је обрнути прокси који је настао у облаку, направљен за окружења у којима се позадинска дела стално мењају: Доцкер ознаке, Кубернетес ЦРД-ови и откривање услуга аутоматски попуњавају његову конфигурацију рутирања, а интеграција Лет'с Енцрипт покрива ТЛС на начин на који то чини Цадди. Компромис је искрен: динамичко откривање је моћно, али речник рутирања је тежи од Цаддифиле граматике и заслужује намерну структуру.
Кључне точке
- Ауто-откривање је прича: контејнери откривају рутирање преко ознака, Кубернетес услуге преко Ингресс/ХТТПРоуте ЦРД-ова, а Траефик ажурира руте уживо; који уклања петљу 'ажурирај нгинк конфигурацију, поново учитај, моли' у окружењима у којима се позадински системи повећавају и смањују сваки сат.
- ТЛС аутоматизација је првокласна: АЦМЕ преко Лет'с Енцрипт са подршком за џокер знакове преко ДНС изазова, складиштење сертификата који су постојали између рестартовања и ТЛС опција по рутеру; у комбинацији са динамичким рутирањем, животни циклус сертификата у имању контејнера постаје не-догађај.
- Средњи софтвери носе политику саобраћаја: ограничавање брзине, прекидаче, логику поновног покушаја, манипулацију заглавља, основне аутх или ОИДЦ интеграције, компресију и стрип-префикс (основе модерног ивичног скупа међуопреме), где Траефик-ов речник постаје тежи од Цаддифиле еквивалената.
- Два режима рада су битна за уклапање: статичке улазне тачке конфигурације (портови, провајдери, ТЛС подразумеване вредности) плус динамичка конфигурација по рутеру, датотеци или ЦРД-у; промене поново учитавају уживо, али површини конфигурације је потребна структура (конвенције ознаке по стеку) или ширење етикете постаје неодрживо.
- Оперативна дисциплина одражава сваки обрнути прокси: евиденције приступа у структурираном ЈСОН формату (добро за СИЕМ), праћење старости сертификата и претходног здравља и праћење (опсези ОпенТелеметри) доступни за дубинско отклањање грешака; контролна табла треба да буде потврђена/искључена подразумевано за прод.
- Искрена пресуда међу проксијима у нашој категорији: Траефик осваја имања која су урођена у контејнерима (доцкер цомпосе стацкс са етикетама, К8с ингресс алтернативе); нгинк осваја сирове традиције подешавања перформанси и дубоке прилагођене конфигурације; Цадди осваја једноставну статичку плус аутоматизацију сертификата; четири коегзистирају у стварним инфраструктурама јер се свака бави различитим оперативним стилом.
Теренска биљешка
Клијентов стек контејнера је порастао са 2 на 30 услуга за годину дана, а њихове нгинк укључене датотеке нису преживеле раст. Траефик ознаке на датотекама за писање у потпуности су замениле прокси конфигурацију; рутирање сада живи поред сервиса на које усмерава, и ништа се не заборавља у време примене.
Цесто постављања питања
Траефик вс нгинк за окружење контејнера: који?
За динамичка имања контејнера са рутирањем вођеним ознакама/ЦРД-ом, Траефик-ово аутоматско откривање уклања читаву класу грешке при синхронизацији конфигурације; за фиксну инфраструктуру са дубоким подешавањем перформанси, нгинк остаје јачи избор.
Да ли је Траефик само за Кубернетес?
Не: обичан Доцкер стек за састављање је један од његових најједноставнијих домова (ознаке дефинишу рутере); Кубернетес подршка је зрела (Ингресс + гатеваи АПИ-ји), али алатка је независна од једног оркестратора.
Шта је са ограничењима и џокер знаковима Лет'с Енцрипт?
Траефик се носи са АЦМЕ изазовима укључујући ДНС-01 за џокер знакове (потребно је подешавање токена специфично за провајдера); АЦМЕ крајње тачке за постављање постоје за тестирање без нарушавања границе брзине производње.
Која је најчешћа погрешна конфигурација Траефик-а?
Редослед међувера и расипање ознака: међувера се примењује наведеним редоследом, а тимови који прескоче документовање конвенција ознака завршавају отклањањем грешака „зашто је моје ограничење брзине примењено двапут“; третирајте изглед етикете као конфигурацију као код са писаном конвенцијом.
Како Kinetikatech помаже код веб сервери
Понуда је једноставна: Конфигурација, оптимизација и безбедност веб сервера у продукционим и развојним окружењима. Повјерите то нашој услузи Website Speed Optimization и Server Management и имате потпуну покривеност: озбиљна процјена, чиста имплементација, надзор без престанка.