старые клиенты

Доброго утра всем
Подскажите плиз, как настроить backend (nginx) если контент сайта (index.html) лежит в бакете S3?

очередная жертва certbot-а

proxy_pass на адрес корзины

но придётся разрешить анонимный доступ

благодарю

привет, есть ли у бесплатной версии nginx какие либо ограничения на использование функционала балансера?

Есть. Написано все в документации к нему.

Здравствуйте. Вот конфиг моего сайта
map $http_upgrade $connection_upgrade {
 default upgrade;
 ''    close;
}
 
server {
 listen 80;
 server_name domain.com www.domain.com;
 return 301 https://$host$request_uri;
}


server {
 listen 443 ssl;
 server_name domain.com www.domain.com;
 ssl on;

 ssl_certificate /etc/letsencrypt/live/domain.com/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/live/domain.com/privkey.pem;
 ssl_trusted_certificate /etc/letsencrypt/live/domain.com/chain.pem;
 
 ssl_stapling on;
 ssl_stapling_verify on;

 location / {
   proxy_set_header Host $http_host;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_set_header X-Forwarded-Proto $scheme;
   proxy_pass http://unix:/tmp/sock.sock;
 }

 
 location /ws {
   proxy_pass http://unix:/tmp/sock.sock;
   proxy_http_version 1.1;
   proxy_set_header Upgrade $http_upgrade;
   proxy_set_header Connection $connection_upgrade;
   proxy_read_timeout 86400s;
 }
}

Почему /ws сбрасывается через 100 сек?

Подскажите, есть что-нибудь готовое, что обеспечивает Basic Authentication, но при отсутствии пользователя создает его с предоставленным паролем?

Эдакая авторегистрация...

ldap ?

если нет l:p топать делать регистрацию

без привлечения 3rd-party - вряд ли. поэтому-  самому писать.

debug_connection + tcpdump

и смотреть, кто сбрасывает соединение

Ни разу не пользовался таким

попробуй ещё proxy_send_timeout увеличить. но лучше - посмотри через tcpdump, откуда FIN прилетает

а на lua не написать ? 😊

ну так это и есть 3rd-party 🙂