abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:11 | Zajímavý software

    V reálném světě smícháním modré a žluté barvy vznikne barva zelená. V grafických editorech tomu ale tak není. Šárka Sochorová z ČVUT prezentovala na konferenci SIGGRAPH Asia 2021 možné řešení (Practical Pigment Mixing for Digital Painting) aneb blackbox Mixbox (online demo) snadno integrovatelný do grafických editorů s implementací modelu Kubelka-Munk. Zdrojové kódy jsou k dispozici na GitHubu. Licence ale nedovoluje jejich použití v open source grafických editorech. Nemělo by platit Public Money, Public Code?

    Ladislav Hagara | Komentářů: 3
    dnes 08:00 | Zajímavý software

    ZombieTrackerGPS je lokální správce a prohlížeč záznamů tras z GPS lokátoru/navigace, napsaný s využitím knihoven KDE a Qt. Současná verze je 1.11, podrobnosti v seznamu změn.

    Fluttershy, yay! | Komentářů: 0
    dnes 07:00 | IT novinky

    V OpenAI naučili neuronovou síť hrát Minecraft. Sledováním videí zveřejněných hráči této počítačové hry.

    Ladislav Hagara | Komentářů: 1
    dnes 06:00 | Nová verze

    Byla vydána nová verze 7.7.0 správce digitálních fotografií a videí digiKam (Wikipedie). Přehled novinek i s náhledy v oficiálním oznámení. Nově je například podporován fotoaparát OM System OM-1 (Olympus). Aktuální digiKam je postaven na Qt5. Verze 8.0.0 bude postavena na Qt6. Vydána by měla být koncem roku. Nejnovější digiKam je ke stažení také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Zajímavý článek

    Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 70 tisíc vývojářů. Z Česka jich bylo 692. Ze Slovenska 229. Celkově bylo 91,88 % mužů a 5,17 % žen.

    Ladislav Hagara | Komentářů: 10
    25.6. 00:55 | Nová verze

    Byla vydána nová verze 7.0 open source komunikační platformy Mattermost (Wikipedie). Podrobnosti v dokumentaci. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 24
    25.6. 00:33 | IT novinky

    Adventura VirtuaVerse je na portále GOG.com zdarma, akce trvá do 27. června.

    Fluttershy, yay! | Komentářů: 0
    24.6. 14:22 | IT novinky

    Amazon představil našeptávač kódu Amazon CodeWhisperer. Jedná se o alternativu k GitHub Copilot.

    Ladislav Hagara | Komentářů: 1
    23.6. 09:00 | Nová verze

    Byla vydána verze 12.0.0 nástroje pro vytváření a úpravu snímků obrazovky Flameshot (GitHub) postaveného nad frameworkem Qt. Přehled novinek i s náhledy v poznámkách k vydání Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 11
    23.6. 08:00 | IT novinky

    Vyhledávač Brave Search slaví první rok své existence a představuje Goggles. Za rok bylo zodpovězeno 2,5 miliardy dotazů. Nové Goggles umožňují vytvářet a sdílet vlastní sady pravidel a filtrů pro výsledky vyhledávání.

    Ladislav Hagara | Komentářů: 17
    Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
     (62%)
     (18%)
     (20%)
    Celkem 623 hlasů
     Komentářů: 29, poslední 24.5. 00:02
    Rozcestník


    Dotaz: Reverse http proxy s uživateli a api

    8.6. 12:27 alfonz
    Reverse http proxy s uživateli a api
    Přečteno: 440×
    Ahojte, už delší dobu hledám nějakou dobrou programovatelnou HTTP proxy s podporou uživatelů/ověření -> pro konktrétního uživatele přiřadit konkrétní upstream server / port nebo nějak vybrat.

    Snažím se hledat a nic moc necházím. Co jsem našel: * ngingx plus a njs (nebo nginx a njs) toto vypadá asi jako relativně proveditelné, ale vypadá to že chybí možnost nějak jednoduše ukládat k=v a cachovat a nebo je nutné mít ngingx plus. Njs zřejmě neumí připojení do DB. * envoy - vypadá to, že to není moc reálně proveditelné bez k8s a api si nejsem jistý, jak vlastně funguje (dokumentace se mi nedaří projít)

    V tuto chvíli mám web app v uwsgi s vlastní implemetací proxy i s uživateli/výběrem a pod, ale bych rád použil něco běžného, ale nedaří se mi to najít.

    Znáte něco co by to umělo? Popřípadě to může být i programovatelný balancer s podporu uživatelů, ale to je asi v tomto pohledu stejné.

    Odpovědi

    8.6. 12:58 MP
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Traefik, Envoy
    8.6. 14:13 Alfonz
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    jj - díky o Envoy jsem psal, ale tam si vůbec nejsem jistý jestli je reálné to provozovat bez k8s a za druhé jak vlastně tam vypadá api a to reálné použití. Máte nějaký example, kde by se něco podobného řešilo? Vše co jsem viděl, vůbec neodpovídalo představovanému použití.

    očekával bych něco takové - pseudo code
    func choose_server(user_cookie){
        #takhle funkce někde zjistí co a jak (může to být z nějaké cache, json soubor a pod)
        server = get_user_server_from_db(user_cookie)
        return server
    }
    
    func handle_url_path_request(request){
        user_cookie = request.get_cookie()
        server = choose_server(user_cookie)
        set_upstream(server);
        #teď to nějak odbaví požadavek na konkrétní server
        #a vrátí response a něco udělá.. / vrátí uživateli..
    }
    
    
    Něco podobného je asi tohle https://github.com/nginx/njs-examples#choosing-upstream-in-stream-based-on-the-underlying-protocol-streamdetect_http

    Ale tam je upstream už definovaný a pouze se vybere (raději bych dynamický výběr zd DB)
    10.6. 09:23 mrtvyprtvi
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Zalezi jak mate udelano overeni uzivatelu, jake oidc schema chcete pouzit atd apod. Pokud napriklad vam jde pouze o validaci tokenu pak vam staci openresty(nginx a lua vm), pokud chcete oidc codeflow tak teoreticky by to mel zvladnout session modul s openresty (nemam odzkousene), pripadne nginx plus s njs a openresty (mam odzkousene s provozuji v k8s v ne uplne male instalaci). Tohle tema je pomerne siroke a je tam par uskali hlavne v prostredi k8s. Pokud mate zajem ozvete se mi na email gveldrane@gmail.com (poslu vam tel a muzem to probrat vic do detailu). Omlouvam se za zkratkovitost datlim to z mobilu
    10.6. 09:40 mrtvyprtvi
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Jinak vyhoda nginx plus je v tom ze umi interni distribuovanou keyval ktery navazete na mapy a hlavicky. Takze po zalogovani a ulozeni session cookie k keyval storu muzete udelat neco jako:

    keyval $cookie_session $myupstream zone=upstreams;

    a se vam promenna $myupstream naplni podle zaznamu v keyval storu, kterej plnite treba tim njs. Referencni uziti toho keyval storu je tady:

    https://github.com/nginxinc/nginx-openid-connect

    V prostredi k8s to znamena mit hs servicu a nad stavet nginx cluster, kterej zajisti synchronizaci key/val storu.

    V ce edici byste musel nejspis pouzit openresty dictionary plus nejakej externi keyval store (redis/memcached)
    14.6. 14:59 Alfonz
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Jo no právě, teď kvůli tomu máme uwsgi s vlastní proxy -> jelikož tam je spousta těchto funkcí dostupná. Myslel jsem, ale že tohle už nějaké dnešní proxy umí,ale vypadá to, že bez nginx plus to je vcelku problém.

    Jelikož ty Traefik a Envoy vůbec nevypadají, že by uměly trochu složitější chování a kvůli takovéto blbosti mít celý K8S se svojí složitostí není vhodné řešení.
    15.6. 09:14 Bobprasak
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Zkuste se podivat na ten openresty projekt, pokud nepouzivate pro authorizaci oidc auth codefllow, reseni by melo byt vcelku trivialni:

    https://openresty.org/en/

    nejaky example i v cestine je treba zde:

    https://youtu.be/faxn53s3l3U (39:53 zacina cast co by Vad mohla zajimat)

    To video ukazuje jak vzit nejakou informaci z tokenu s neco s ni udelat, pokid misto plneni hlsvicky nasetujete nejakou promennou s upstreamem melo by to fungovat tak jak potrebujete. Seznam upstreamu by se urcite dal nahrat pri staru nginxu klidne z db, pripadne tam vymyslet nejakou slozitejsi logiku. To video to ukazuje v prostredi k8s ale je to defacto jedno
    Max avatar 15.6. 13:16 Max | skóre: 70 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    To vypadá zajímavě, o tom projektu jsem nevěděl. Díky.
    Zdar Max
    Měl jsem sen ... :(
    15.6. 16:10 alfonz
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Ahoj,

    jo díky za video - pěkné info. Ano to openresty je opravdu asi jediné řešení, kde je to možné nějak normálně provést. Má to bohužel 2 trošku blbé věci a to je lua a to že nyní nginx tlačí ten njs opravdu hodně.

    No ještě to promyslím, ale zatím to vypadá na to nginx a njs, pokud se do toho opravdu vrhneme. Doufám, že se v mezi době do nginxu běžného dostane ta key value db..
    16.6. 09:40 Bobprasak
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Ja bych se toho lua scriptingu tak nebal. Jednak to neni zas tak slozity se naucit a pak ten lua modul ma spoustu vychytavek co tomu njs modulu zatim chybi. Jedna z nich je prave lua_shared_dictionary, coz je prave ona key/val store sdilena pres vsechny workery a operace nad ni maji zajistenou atomicitu (coz casto chcete). Njs ma lepsi "vyjadrovaci schopnosti", lip se v tom pisou treba subrequesty, ale prave v drzeni nejakych slozitejsich stavu v ramci jedne instance nginxu jste v v njs dost omezen.

    Co se tyce key/val storu v nginx plus, tak se da hezky vyuzit pro drzeni treba casti konfiguraci nebo informaci pres ruzne instance, muzete ho vyuzivat jak vramci njs tak i lui. Nejvetsi sila tkvi ve vyse zminovanem spojeni klic=cookie (ci cokoliv z requestu), value se dynamicky nastavi. Je ale nutne si dat bacha na jednu vec: propsani hodnot pri zapisu nebo mazani na ostatni nody chvili trva. Muze se stat, ze pokud napriklad ukladate session a prijde velmi rychle nasledujici pozadavek na jinou instanci v nginx clusteru, pak bude zahozen protoze tato instance tuto session jeste nema zreplikovanou. Tenhle problem se da resit napriklad nastavenim sticky sessions na konkretni uzly clusteru, takze vam pozadavky skonci treba od konretniho uzivatele vzdy na jednom konkretnim uzlu, podporou fe nebo zavedeni zpozdeni pro odpovedi konkretnich requestu, kdy davate cas clusteru aby se zesyncoval.

    Kazdopadne pokud se rozhodnete pro njs a zkusite ho nasadit pro Vas case, budu rad kdyz se podelite o sve dobre ci spatne zkusenosti :)
    17.6. 08:29 Alfonz
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Našel jsem tohle

    https://github.com/nginx/njs-examples#using-auth-request-http-async-var-auth-request

    To vypadá hodně jako to co bych asi chtěl, ale je tam zřejmě problém s přeposíláním dat...? Procházel jsem ty jiné proxy/load balancery a vypadá to, že to opravdu většina neumí (krom nginx plus/openresty). Moc to nechápu, jelikož jsem si myslel, že takové funkce právě uživatel může požadovat od proxy/ http gateway?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.