Xray Core, можно ли как-то сделать hot reload?

Question

[Artemkaa_2001]

Возможно ли как либо, перезапускать сервис методом Hot Reload?
У меня идёт добавка/удаление пользователя, в config.json, вследствие чего постоянно применяется restart xray.service
И у всех клиентов данного конфига пропадает соединение на 2-5С, хотелось бы это как-то исправить.
При этом у меня около 25 inbounds, и в каждом сидит в среднем по 9 человек.

Comments

[Artemkaa_2001]

Опечатался, не Inbounds, a Outbounds

Answer 1

[Дмитрий]

Гугл.
Совсем.
Забанили?

xray никогда не позиционировался фронтендом, это внутренний сервис, который надо закрывать каким-то фронтом, который обеспечит zero-downtime.

Comments

[Artemkaa_2001]

Честно говоря, не особо понимаю, зачем вы скинули мне эти ссылки, всё это я уже читал, и там нет той реализации, которая мне нужна, там просто ответы от разработчиков в стиле: планируется… или костыль в виде HA proxy

А HA proxy тоже такой себе вариант, будет достаточно большая нагрузка на процессор и память

[Дмитрий]

Artemkaa_2001,

всё это я уже читал

а зачем тогда здесь вопрос задавать, если ответил первоисточник? Авторитетнее ответа, чем от разработчика, уже быть не может. Тут же не параллельная вселенная, а та же самая программа, в которой не планируется эта фича.

там просто ответы от разработчиков в стиле: планируется

Эти issues закрыты с пометкой "Closed as NOT planned", это значит что фича НЕ планируется.

или костыль в виде HA proxy

это не костыль, это Load Balancing, который для этого и предназначен.

будет достаточно большая нагрузка на процессор и память

С чего ей быть? Основная нагрузка это AES шифрование, которое в любом современном процессоре делается аппаратно, нагрузка минимальная.
HAProxy нужен в режиме простого load-balancing TCP passthrough, который разве что размер буфера сожрёт из памяти.
Да, load balancing всегда предполагает запуск нескольких инстансов сервиса, от этого никуда не деться, это его первичная особенность, которая и даёт ему преимущество.

Есть ещё варианты, если к HAProxy личная неприязнь: можно взять Envoy или Nginx stream proxy. Можно вообще руками перекидывать коннекты коннтрака DNAT через nftables.

Answer 2

[Drno]

нет, изменение json предполагает перезапуск сервиса, чтобы новый json перечитался

посмотрите как это сделано в панелях типа 3x-ui, там есть промежуточное "звено" которое в реалтайме следит за изменениями json