V
Size: a a a
2020 June 03
AS
обычно делают редирект и HSTS
V
обычно делают редирект и HSTS
это нужно в Server{} описывать ?
AS
В интернете полно мануалов. Ищи по nginx HTTP to HTTPS force redirect
AS
m
Всем привет! Подскажите , пожалуйста, настраиваю proxy_pass и указываю proxy_next_upstream timeout http_404 http_503 http_504;
proxy_next_upstream_timeout 1;
один из бекэндов долго отдает ошибку 503 , по идее я должен перейти к другому серверу по таймауту, но не переходит
proxy_read_timeout 2; просто дает отбой о недоступности гатвея, и тоже не идет к след. серверу
proxy_next_upstream_timeout 1;
один из бекэндов долго отдает ошибку 503 , по идее я должен перейти к другому серверу по таймауту, но не переходит
proxy_read_timeout 2; просто дает отбой о недоступности гатвея, и тоже не идет к след. серверу
AN
[03/Jun/2020:09:34:54 +0000], 10.17.189.91:80, 200 GET / HTTP/1.1 200 70 - 0.002 0.003
[03/Jun/2020:09:35:26 +0000], 10.17.189.92:80, 504 GET / HTTP/1.1 504 15 - 30.002 30.002
[03/Jun/2020:09:35:26 +0000], 10.17.189.92:80, 504 GET / HTTP/1.1 504 15 - 30.002 30.002
А что при этом в логах бэка?
ST
Добрый день. А как сделать, чтобы nginx не стал единой точкой отказа системы?
google
HA nginx
HA nginx
𝕿𝕷
Добрый день. А как сделать, чтобы nginx не стал единой точкой отказа системы?
гейты в помощь.
ST
я пока нашел информацию по кластеру nginx plus, который доступен в некоторых облаках
keepalived vip
AS
Всем привет. Хочу настроить nginx stream + ssl перед postgres, делаю всё по доке (вот итоговый конфиг https://gist.github.com/asv/8b1b792c11b2063ac3200a03efcb6bcc), но в итоге при попытке подключиться psql к такому прокси получаю:
SSL_do_handshake() failed (SSL: error:1408F10B:SSL routines:ssl3_get_record:wrong version number) while SSL handshaking. Кто-нибудь с такой ошибкой (или с таким кейсом) сталкивался?
В общем решил использовать не nginx, т.к. гипотеза насчёт апгрейда в TLS подвердилась (вайршарком). Поэтому просто заюзал yandex/odyssey, всё равно пуллинг нужен.
AN
и еще можно же в dns прописать для домена несколько серверов с nginx. Но правда, если один из серверов упадет, то туда трафик все равно будет идти
Это обходится.