abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 02:22 | Komunita

    Přesně před 34 lety, 25. srpna 1991, oznámil Linus Benedict Torvalds v diskusní skupině comp.os.minix, že vyvíjí (svobodný) operační systém (jako koníček, nebude tak velký a profesionální jako GNU) pro klony 386 (486), že začal v dubnu a během několika měsíců by mohl mít něco použitelného.

    Ladislav Hagara | Komentářů: 3
    dnes 01:55 | Nová verze

    86Box, tj. emulátor retro počítačů založených na x86, byl vydán ve verzi 5.0. S integrovaným správcem VM. Na GitHubu jsou vedle zdrojových kódů ke stažení také připravené balíčky ve formátu AppImage.

    Ladislav Hagara | Komentářů: 0
    23.8. 17:44 | IT novinky

    Vláda Spojených států získala desetiprocentní podíl v americkém výrobci čipů Intel. Oznámili to podle agentur americký prezident Donald Trump a ministr obchodu Howard Lutnick. Společnost Intel uvedla, že výměnou za desetiprocentní podíl obdrží státní dotace v hodnotě 8,9 miliardy dolarů (zhruba 186 miliard Kč). Částka podle Intelu zahrnuje dříve přislíbené subvence 5,7 miliardy dolarů z programu CHIPS na podporu výroby čipů v USA,

    … více »
    Ladislav Hagara | Komentářů: 10
    23.8. 17:33 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 27 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    23.8. 04:22 | Nová verze

    Knihovna FFmpeg byla vydána ve verzi 8.0 „Huffman“. Přibyla mj. podpora hardwarově akcelerovaného kódování s využitím API Vulcan, viz seznam změn.

    Fluttershy, yay! | Komentářů: 0
    22.8. 17:44 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2024 (pdf). V loňském roce NÚKIB evidoval dosud nejvíce kybernetických bezpečnostních incidentů s celkovým počtem 268. Oproti roku 2023 se však jedná pouze o drobný nárůst a závažnost dopadů evidovaných incidentů klesá již třetím rokem v řadě. V minulém roce NÚKIB evidoval pouze jeden velmi významný incident a významných incidentů bylo zaznamenáno 18, což oproti roku 2023 představuje pokles o více než polovinu.

    Ladislav Hagara | Komentářů: 1
    22.8. 13:55 | Komunita

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie). Servo mimo jiné nově zvládne animované obrázky APNG a WebP.

    Ladislav Hagara | Komentářů: 0
    22.8. 13:11 | IT novinky

    Na chytré telefony a počítačové tablety v Rusku bude od začátku příštího měsíce povinné předinstalovávat státem podporovanou komunikační aplikaci MAX, která konkuruje aplikaci WhatsApp americké společnosti Meta Platforms. Oznámila to dnes ruská vláda. Ta by podle kritiků mohla aplikaci MAX používat ke sledování uživatelů. Ruská státní média obvinění ze špehování pomocí aplikace MAX popírají. Tvrdí, že MAX má méně oprávnění k přístupu k údajům o uživatelích než konkurenční aplikace WhatsApp a Telegram.

    Ladislav Hagara | Komentářů: 46
    22.8. 04:22 | IT novinky

    Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu srpnový souhrn novinek. Kvůli nedostatečnému zájmu byla ukončena výroba telefonů PinePhone Pro.

    Ladislav Hagara | Komentářů: 2
    21.8. 22:22 | Nová verze

    Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (78%)
     (7%)
     (4%)
     (4%)
     (6%)
     (0%)
    Celkem 69 hlasů
     Komentářů: 6, poslední 21.8. 13:35
    Rozcestník

    Dotaz: Reverse http proxy s uživateli a api

    8.6.2022 12:27 alfonz
    Reverse http proxy s uživateli a api
    Přečteno: 610×
    Ahojte, už delší dobu hledám nějakou dobrou programovatelnou HTTP proxy s podporou uživatelů/ověření -> pro konktrétního uživatele přiřadit konkrétní upstream server / port nebo nějak vybrat.

    Snažím se hledat a nic moc necházím. Co jsem našel: * ngingx plus a njs (nebo nginx a njs) toto vypadá asi jako relativně proveditelné, ale vypadá to že chybí možnost nějak jednoduše ukládat k=v a cachovat a nebo je nutné mít ngingx plus. Njs zřejmě neumí připojení do DB. * envoy - vypadá to, že to není moc reálně proveditelné bez k8s a api si nejsem jistý, jak vlastně funguje (dokumentace se mi nedaří projít)

    V tuto chvíli mám web app v uwsgi s vlastní implemetací proxy i s uživateli/výběrem a pod, ale bych rád použil něco běžného, ale nedaří se mi to najít.

    Znáte něco co by to umělo? Popřípadě to může být i programovatelný balancer s podporu uživatelů, ale to je asi v tomto pohledu stejné.

    Odpovědi

    8.6.2022 12:58 MP
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Traefik, Envoy
    8.6.2022 14:13 Alfonz
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    jj - díky o Envoy jsem psal, ale tam si vůbec nejsem jistý jestli je reálné to provozovat bez k8s a za druhé jak vlastně tam vypadá api a to reálné použití. Máte nějaký example, kde by se něco podobného řešilo? Vše co jsem viděl, vůbec neodpovídalo představovanému použití.

    očekával bych něco takové - pseudo code
    func choose_server(user_cookie){
        #takhle funkce někde zjistí co a jak (může to být z nějaké cache, json soubor a pod)
        server = get_user_server_from_db(user_cookie)
        return server
    }
    
    func handle_url_path_request(request){
        user_cookie = request.get_cookie()
        server = choose_server(user_cookie)
        set_upstream(server);
        #teď to nějak odbaví požadavek na konkrétní server
        #a vrátí response a něco udělá.. / vrátí uživateli..
    }
    
    
    Něco podobného je asi tohle https://github.com/nginx/njs-examples#choosing-upstream-in-stream-based-on-the-underlying-protocol-streamdetect_http

    Ale tam je upstream už definovaný a pouze se vybere (raději bych dynamický výběr zd DB)
    10.6.2022 09:23 mrtvyprtvi
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Zalezi jak mate udelano overeni uzivatelu, jake oidc schema chcete pouzit atd apod. Pokud napriklad vam jde pouze o validaci tokenu pak vam staci openresty(nginx a lua vm), pokud chcete oidc codeflow tak teoreticky by to mel zvladnout session modul s openresty (nemam odzkousene), pripadne nginx plus s njs a openresty (mam odzkousene s provozuji v k8s v ne uplne male instalaci). Tohle tema je pomerne siroke a je tam par uskali hlavne v prostredi k8s. Pokud mate zajem ozvete se mi na email gveldrane@gmail.com (poslu vam tel a muzem to probrat vic do detailu). Omlouvam se za zkratkovitost datlim to z mobilu
    10.6.2022 09:40 mrtvyprtvi
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Jinak vyhoda nginx plus je v tom ze umi interni distribuovanou keyval ktery navazete na mapy a hlavicky. Takze po zalogovani a ulozeni session cookie k keyval storu muzete udelat neco jako:

    keyval $cookie_session $myupstream zone=upstreams;

    a se vam promenna $myupstream naplni podle zaznamu v keyval storu, kterej plnite treba tim njs. Referencni uziti toho keyval storu je tady:

    https://github.com/nginxinc/nginx-openid-connect

    V prostredi k8s to znamena mit hs servicu a nad stavet nginx cluster, kterej zajisti synchronizaci key/val storu.

    V ce edici byste musel nejspis pouzit openresty dictionary plus nejakej externi keyval store (redis/memcached)
    14.6.2022 14:59 Alfonz
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Jo no právě, teď kvůli tomu máme uwsgi s vlastní proxy -> jelikož tam je spousta těchto funkcí dostupná. Myslel jsem, ale že tohle už nějaké dnešní proxy umí,ale vypadá to, že bez nginx plus to je vcelku problém.

    Jelikož ty Traefik a Envoy vůbec nevypadají, že by uměly trochu složitější chování a kvůli takovéto blbosti mít celý K8S se svojí složitostí není vhodné řešení.
    15.6.2022 09:14 Bobprasak
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Zkuste se podivat na ten openresty projekt, pokud nepouzivate pro authorizaci oidc auth codefllow, reseni by melo byt vcelku trivialni:

    https://openresty.org/en/

    nejaky example i v cestine je treba zde:

    https://youtu.be/faxn53s3l3U (39:53 zacina cast co by Vad mohla zajimat)

    To video ukazuje jak vzit nejakou informaci z tokenu s neco s ni udelat, pokid misto plneni hlsvicky nasetujete nejakou promennou s upstreamem melo by to fungovat tak jak potrebujete. Seznam upstreamu by se urcite dal nahrat pri staru nginxu klidne z db, pripadne tam vymyslet nejakou slozitejsi logiku. To video to ukazuje v prostredi k8s ale je to defacto jedno
    Max avatar 15.6.2022 13:16 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    To vypadá zajímavě, o tom projektu jsem nevěděl. Díky.
    Zdar Max
    Měl jsem sen ... :(
    15.6.2022 16:10 alfonz
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Ahoj,

    jo díky za video - pěkné info. Ano to openresty je opravdu asi jediné řešení, kde je to možné nějak normálně provést. Má to bohužel 2 trošku blbé věci a to je lua a to že nyní nginx tlačí ten njs opravdu hodně.

    No ještě to promyslím, ale zatím to vypadá na to nginx a njs, pokud se do toho opravdu vrhneme. Doufám, že se v mezi době do nginxu běžného dostane ta key value db..
    16.6.2022 09:40 Bobprasak
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Ja bych se toho lua scriptingu tak nebal. Jednak to neni zas tak slozity se naucit a pak ten lua modul ma spoustu vychytavek co tomu njs modulu zatim chybi. Jedna z nich je prave lua_shared_dictionary, coz je prave ona key/val store sdilena pres vsechny workery a operace nad ni maji zajistenou atomicitu (coz casto chcete). Njs ma lepsi "vyjadrovaci schopnosti", lip se v tom pisou treba subrequesty, ale prave v drzeni nejakych slozitejsich stavu v ramci jedne instance nginxu jste v v njs dost omezen.

    Co se tyce key/val storu v nginx plus, tak se da hezky vyuzit pro drzeni treba casti konfiguraci nebo informaci pres ruzne instance, muzete ho vyuzivat jak vramci njs tak i lui. Nejvetsi sila tkvi ve vyse zminovanem spojeni klic=cookie (ci cokoliv z requestu), value se dynamicky nastavi. Je ale nutne si dat bacha na jednu vec: propsani hodnot pri zapisu nebo mazani na ostatni nody chvili trva. Muze se stat, ze pokud napriklad ukladate session a prijde velmi rychle nasledujici pozadavek na jinou instanci v nginx clusteru, pak bude zahozen protoze tato instance tuto session jeste nema zreplikovanou. Tenhle problem se da resit napriklad nastavenim sticky sessions na konkretni uzly clusteru, takze vam pozadavky skonci treba od konretniho uzivatele vzdy na jednom konkretnim uzlu, podporou fe nebo zavedeni zpozdeni pro odpovedi konkretnich requestu, kdy davate cas clusteru aby se zesyncoval.

    Kazdopadne pokud se rozhodnete pro njs a zkusite ho nasadit pro Vas case, budu rad kdyz se podelite o sve dobre ci spatne zkusenosti :)
    17.6.2022 08:29 Alfonz
    Rozbalit Rozbalit vše Re: Reverse http proxy s uživateli a api
    Našel jsem tohle

    https://github.com/nginx/njs-examples#using-auth-request-http-async-var-auth-request

    To vypadá hodně jako to co bych asi chtěl, ale je tam zřejmě problém s přeposíláním dat...? Procházel jsem ty jiné proxy/load balancery a vypadá to, že to opravdu většina neumí (krom nginx plus/openresty). Moc to nechápu, jelikož jsem si myslel, že takové funkce právě uživatel může požadovat od proxy/ http gateway?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.