在我的案例中允許全局 CORS 安全問題
[英]Is allowing global CORS in my case security issue
我有 rest api 可通過 REST API 密鑰身份驗證公開獲得，但我想允許 private.network 無需身份驗證即可訪問 api。 添加全局 CORS Access-Control-Allow-Origin: *是否安全請注意，我在 haproxy 中進行身份驗證： 我讀到如果有 I ...
遷移docker-compose到單節點docker-swarm集群
[英]Migrate docker-compose to a single node docker-swarm cluster
目前我已經實現了一個 flask 應用程序，連接到 mysql 數據庫，整個實現運行在一個單獨的網絡服務器上。 為了避免公開我的應用程序，我在服務器的本地主機接口上運行它，並且我只公開公共接口（端口 443），通過將流量重定向到本地主機接口的 haproxy。 docker-compose和hap ...
Filebeat + Haproxy + TCP + 提供的 Grok 表達式與字段值不匹配
[英]Filebeat + Haproxy + TCP + Provided Grok expressions do not match field value
我正在使用 Filebeat 到 stream，Haproxy 記錄到 Elasticsearch。 我的 Haproxy 配置如下： Filebeat haproxy模塊配置如下： 示例日志條目如下所示。 Kibana 中的日志條目如下所示。{ "_index": "scm-logs-20 ...
Haproxy 重定向和轉發子域
[英]Haproxy redirect and fowarding the subdomain
我有一個 Haproxy 服務器，當用戶在瀏覽器上鍵入any_word .registro.myserver.com.br 時，Haproxy 重定向到https://app2.otherserver.com.br/register/**any_word ** any_word是驗證碼 (*.re ...
Haproxy 集群計划故障轉移
[英]Haproxy Cluster Planned Failover
我使用 Haproxy 作為負載均衡器來 stream SSH 到后端服務器的連接。 為了避免 Haproxy 成為單點故障，我有兩個 Haproxies，它們通過 Keepalived 進行監控，並作為代理集群一起工作，如下所示。 如果主 Haproxy 關閉，虛擬 IP 將自動綁定到第二個代理 ...
編寫 Bash 腳本以將 Jspaint 安裝到 EC2 實例上並配置 haproxy 負載均衡器
[英]Writing a Bash script to install Jspaint onto EC2 Instances and configure a haproxy loadbalancer
我一直在編寫一個腳本，將 JSPaint 安裝到 2 台 ubuntu 機器上，而另一台機器上安裝了 HAProxy 以平衡兩者的負載。 但是，問題是 jspaint 沒有成功安裝在第二個實例上。 這是安裝 JSPaint 的代碼： 這是負載均衡器的代碼： 這兩個腳本都在一個目錄（我稱之為“文件”） ...
Haproxy：“超時服務器”命中后內容加載
[英]Haproxy: Contents load after "timeout server" hit
我是 haproxy 世界的新手。 我將其用作具有以下設置的負載均衡器： loadablanacer（haproxy 2.2.9，deb11） 帶有 php-fpm 和 Roundcube 應用程序的 2x 網絡服務器（網絡郵件客戶端，deb11） 數據庫服務器（MariaDB，deb11） 我設 ...
如何讓 haproxy 讀取 index.htm 文件中引用的資產文件夾內的 scss/images/icons 文件？
[英]How make haproxy read scss/images/icons files inside assets folder referenced in a index.htm file?
如何使 haproxy k8s pod 讀取 index.htm 文件中引用的資產文件夾內的 scss/images/icons 文件？ 我有一個維護頁面，其文本信息完美無缺。 當我們的后端應用程序由於某種原因關閉並且我們收到 503 錯誤消息時，我們使用維護頁面。 下面是 haproxy.cfg ...
Haproxy 4 個前端服務器
[英]Haproxy 4 frontend servers
在我的公司中，我有 20 個 Web 服務器並使用 4 個 haproxy 服務器來負載平衡請求，我通過在 4 個 haproxy 中聲明所有 20 個 Web 應用程序 ip 來單獨配置它們，它們運行良好。 我已經在 dns 中用不同的名稱聲明了 haproxy 的每個 ip，例如 web1、we ...
haproxy 重啟后檢測不到服務
[英]haproxy cannot detect services after reboot
我有 reids 節點： 我使用以下命令連接到主 Redis： 這是我的配置文件 haproxy.cfg： 這是我為了到達主 redis - haproxy-service.yaml 而去的服務： 這是一個引用配置文件的部署 - redis-haproxy-deployment.yaml： 重新啟動 ...
如何在 HAProxy 中重寫 URL？
[英]How can I rewrite URLs in HAProxy?
使用的HAProxy版本：v2.6.6 我想要實現的是，當用戶訪問http://haproxyserver.domain.com/application1時，HAProxy 獲取位於https://appserver1.otherdomain.com/的頁面並將其發送回http://haproxy ...
NLB 或 HAProxy - 執行 SSL 終止的更好方法？
[英]NLB or HAProxy - Better way to perform SSL termination?
我的架構是這樣的： 在這里，HTTPS首先向route53服務請求go進行DNS解析。 Route53 將請求轉發到Network Load balancer 。 該服務將流量重定向到在 Kube.netes 集群中運行的 HAProxy pod。 HAProxy 服務器需要讀取特定請求 h ...
HAProxy SSL 終止：如何解決僅 WAN 客戶端遇到的證書錯誤？
[英]HAProxy SSL termination: how to resolve certificate error only experienced by WAN clients?
我的 HAProxy SSL 終止設置完全按照 LAN 客戶端的預期工作，但如果我使用 WAN 客戶端（例如 Tor 瀏覽器），我會收到證書錯誤。 然而，如果我提供允許訪問端口 80 的防火牆規則，他們可以繞過我的 80->443 重定向並在端口 80 上訪問我的服務器。如何確保 WAN 客 ...
以 tcp 模式重定向 Haproxy HTTP 請求
[英]redirecting Haproxy HTTP-requests in mode tcp
我想將 http 響應狀態 200 返回給在端口 8883 上發送的 http 請求。該端口用於 mqtt，但我們想在其上捕獲 http 請求。 我現在的配置是（Haproxy 2.2）： MQTT 后端 (default_backend) 正在運行，但 HTTP 請求的“捕獲”不起作用。 如果 ...
如何在 Haproxy 中獲取內容路徑？
[英]How can i get content path in Haproxy?
我將端口號存儲在客戶端路徑中，我想在前端部分的網絡服務器中使用它。 如何在 Haproxy 中獲取路徑內容？ 我不想使用 if 命令我的代碼是： 謝謝 ...
如何創建將流量轉發到 kube.netes ingress controller 的反向代理，例如 haproxy ingress 或 nginx ingress
[英]How to create reverse proxy that forward traffic to kubernetes ingress controller such as haproxy ingress or nginx ingress
我嘗試將流量從服務器 192.168.243.71 轉發到命令“oc get routes”/“kubectl get ingress”中顯示的域，但它並不那么簡單。 事實是我在服務器 192.168.243.x 中的 Nginx 反向代理會將請求轉發到負載均衡器的 IP 地址，而不是我在 ng ...
HAProxy - 將客戶端證書轉發到后端 HashiCorp Vault 服務器
[英]HAProxy - Forwarding Client Certificate to backend HashiCorp Vault servers
我已經嘗試了大約一個星期來設置 HashiCorp Vault 環境，但在設置最后一部分時陷入困境：HAProxy，因為我無法將我的客戶端證書轉發到我的后端。 我當前在 HAProxy 上的設置是這樣的： 我的后端保險庫服務器正在運行 SSL 和 Windows CA 簽名證書，並且通過它們各自的 ...
在 Docker 容器內運行的 HAProxy 始終記錄相同的客戶端 IP
[英]HAProxy running inside Docker container always logging same client IP
我有一個 docker 容器在里面運行 haproxy，雖然它看起來運行良好，但我遇到了一個問題，即到達前端並顯示在 haproxy 日志上的客戶端 IP 總是相同的，只是有一個不同的港口。 這個IP好像和里面運行容器的.network（192.168.xx.xx）的IPV4 IPAM Gatew ...
如何將其從 nginx 轉換為 haproxy？
[英]How to convert this from nginx to haproxy?
我是 haproxy 的新手，仍然試圖了解它是如何工作的，這樣的事情如何轉化為 haproxy？ 我有一個 dockerized 服務，因此名稱為 ip 我已經設法做到了這一點，客戶端似乎可以使用反向代理，但是strapi給出了一個錯誤“你的連接不是私有的”但是隱身它給出了錯誤503服務暫時不可用 ...
Haproxy MQTT 連接限制為每個 mqtt 節點僅 30,000 個連接
[英]Haproxy MQTT Connection limiting at just 30,000 connections per mqtt node
我正在使用 haproxy 來平衡我的 MQTT 代理集群。 每個 MQTT Broker 可以輕松處理多達 1,00,000 個連接。 但是我在使用 haproxy 時面臨的問題是每個節點只能處理多達 30k 的連接。 每當任何節點接近 32k 連接時，haproxy CPU 會突然飆升至 100 ...