abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:00 | Nová verze

    Po po téměř roce vývoje od vydání verze 5.38 byla vydána nová stabilní verze 5.40 programovacího jazyka Perl (Wikipedie). Do vývoje se zapojilo 75 vývojářů. Změněno bylo přibližně 160 tisíc řádků v 1 500 souborech. Přehled novinek a změn v podrobném seznamu.

    Ladislav Hagara | Komentářů: 3
    dnes 12:00 | Zajímavý článek

    Uroš Popović popisuje, jak si nastavit Linux na desce jako Raspberry Pi Zero, aby je šlo používat jako USB „flešku“.

    Fluttershy, yay! | Komentářů: 1
    dnes 08:44 | Zajímavý software

    Andreas Kling oznámil, že jelikož už se nevěnuje nezávislému operačnímu systému SerenityOS, ale výhradně jeho webovému prohlížeči Ladybird, přičemž vyvíjí primárně na Linuxu, SerenityOS opustí a Ladybird bude nově samostatný projekt (nový web, repozitář na GitHubu).

    Fluttershy, yay! | Komentářů: 2
    dnes 02:22 | Nová verze

    Po dvou měsících vývoje byla vydána nová verze 0.13.0 programovacího jazyka Zig (GitHub, Wikipedie). Přispělo 73 vývojářů. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    8.6. 17:55 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE.

    Ladislav Hagara | Komentářů: 9
    7.6. 14:55 | IT novinky

    Před 70 lety, 7. června 1954, ve věku 41 let, zemřel Alan Turing, britský matematik, logik, kryptoanalytik a zakladatel moderní informatiky.

    Ladislav Hagara | Komentářů: 24
    7.6. 11:44 | Zajímavý software

    NiceGUI umožňuje používat webový prohlížeč jako frontend pro kód v Pythonu. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 1
    7.6. 10:55 | Nová verze

    Open source platforma Home Assistant (Demo, GitHub, Wikipedie) pro monitorování a řízení inteligentní domácnosti byla vydána ve verzi 2024.6. Z novinek lze vypíchnout lepší integraci LLM (OpenAI, Google AI, Ollama) nebo podporu Matter 1.3.

    Ladislav Hagara | Komentářů: 0
    6.6. 20:55 | IT novinky

    IKEA ve Spojeném království hledá zaměstnance do své nové pobočky. Do pobočky v počítačové hře Roblox. Nástupní mzda je 13,15 liber na hodinu.

    Ladislav Hagara | Komentářů: 0
    6.6. 10:44 | Zajímavý článek

    Alyssa Rosenzweig se v příspěvku na svém blogu Vulkan 1.3 na M1 za 1 měsíc rozepsala o novém Vulkan 1.3 ovladači Honeykrisp pro Apple M1 splňujícím specifikaci Khronosu. Vychází z ovladače NVK pro GPU od Nvidie. V plánu je dále rozchodit DXVK a vkd3d-proton a tím pádem Direct3D, aby na Apple M1 s Asahi Linuxem běžely hry pro Microsoft Windows.

    Ladislav Hagara | Komentářů: 42
    Rozcestník

    Dotaz: haproxy s haproxy protokolem a readiness check

    12.8.2021 17:52 vlanav | skóre: 24 | blog: Dlouhý den
    haproxy s haproxy protokolem a readiness check
    Přečteno: 460×
    Mám haproxy 2.0.7 v TCP módu + haproxy-protocol a za ní NGINX (terminace TLS) a za NGINXem aplikace, která poskytuje readiness.

    Aktuálně haproxy používá tcp check na port, ale chtěl bych aby se řídila obsahem readiness na /-/readiness

    Tohleto taky nefunguje (není to readiness a koukám, že za GETem asi chybí \r\n)
    tcp-check connect port 443
    tcp-check send PROXY\ UNKNOWN
    tcp-check connect port 443 ssl
    tcp-check send GET\ /\ HTTP/1.0\r\n
    tcp-check send Host:\ my.service.example.com\r\n
    tcp-check send \r\n
    tcp-check expect rstring (2..|3..)
    
    server node1 backend1.service.example.com:443 check check-send-proxy send-proxy-v2-ssl verify none
    Ale každopádně to NGINX odmítne už na tom druhém connectu.

    Zkoušel jsem i něco jako
    option httpchk GET / HTTP/1.1\r\nHost:\ my.service.example.com/
    Nejlepší výsledek byl error 400 od NGINXu, protože to bylo bez šifrování.

    External checku se chci pokud možno vyhnout.

    Díky za rady.

    Řešení dotazu:


    Odpovědi

    13.8.2021 09:58 MP
    Rozbalit Rozbalit vše Re: haproxy s haproxy protokolem a readiness check
    TCP mod ani proxy protokol nepouzivam, tak neporadim. Kazdopadne, pokud ten nginx bezi (presmerovava) na https, tak bych se vubec checkem na 80 nezabyval, posilal bych to rovnou na 443.

    Pro HTTP mod bez proxy protokolu, ssl backend verze:
    option httpchk
    http-check send hdr host somedomain.tld meth GET uri /
    http-check expect status 200
    
    6.9.2021 19:34 vlanav | skóre: 24 | blog: Dlouhý den
    Rozbalit Rozbalit vše Re: haproxy s haproxy protokolem a readiness check
    Prozatím mi začlo fungovat toto na haproxy ve verzi 2.1.2
    ssl-server-verify none
    
    option tcp-check
    tcp-check connect port 443 send-proxy ssl
    tcp-check send GET\ /-/readiness?all=1\r\n
    tcp-check expect rstring ^\{\"status\"\:\"ok\" (zkráceno)
    
    server node1 backend1.example.com:443 check send-proxy-v2-ssl
    server node2 backend2.example.com:443 check send-proxy-v2-ssl
    
    Řešení 1× (vlanav (tazatel))
    9.9.2021 21:55 vlanav | skóre: 24 | blog: Dlouhý den
    Rozbalit Rozbalit vše Re: haproxy s haproxy protokolem a readiness check
    A už mi to ověřuje i certifikát, v ca.pem je kompletní řetězec certifikátů (v mém případě intermediate + root)
    option tcp-check
    tcp-check connect port 443 send-proxy ssl
    tcp-check send GET\ /-/readiness?all=1\r\n
    tcp-check expect rstring ^\{\"status\"\:\"ok\" (zkráceno)
    
    server node1 backend1.example.com:443 check send-proxy-v2-ssl ca-file /etc/haproxy/ca.pem verify required verifyhost www.example.com
    server node2 backend2.example.com:443 check send-proxy-v2-ssl ca-file /etc/haproxy/ca.pem verify required verifyhost www.example.com

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.