Как передавать клиентский сертификат через proxy_pass NGINX?

Ancient Ghoul, правильно ли я Вас понял, что теперь у Вас такая схема: nginx -> haproxy -> kubernetes ingress?

Как передавать клиентский сертификат через proxy_pass NGINX?

удалось ли Вам найти какое-нибудь решение?

Nginx некорректно проксирует x-real-ip?

Vitali А вы что думаете по этому поводу - X-Forwarded-For: <client>, <proxy1>, <proxy2>?

Почему Proxmox автоматически перезагружет vm?

Пума Тайланд Спасибо умник, а я то и не знал, что 1000 и 1024 разные вещи, Я всё в гибибайтах считал.
Зачем тогда писать, что я криво считаю? Видимо кое-кто криво читает.

Почему Proxmox автоматически перезагружет vm?

Пума Тайланд буду признателен если Вы мне скинете ссылку с примером или поясните ,что не так с моим расчетом памяти.

Почему Proxmox автоматически перезагружет vm?

Посмотрел dmesg, там просто пишет, что не может память аллоцировать.
Ещё раз всё пересчитал на виртуалки выделено 120,8 Gib из 126Gib
В данный момент они кушают около 69Gib, но на хостовой машине есть buff/cache 22Gib, при попытке сбросить cache командой echo 3 > /proc/sys/vm/drop_caches он сбрасывается, но не надолго, в течении минут 10 он снова достигает значения 22Gib

Почему Proxmox автоматически перезагружет vm?

Пума Тайланд У меня больше места на хостовой машине. У меня там 7виртуальных машин.
В сети не могу найти примеров как правильно распределить место.
При создании vm я выделяю 32Gib на одну из виртуалок, на хостовой машине в свою очередь аллоцируется 33Gib VIRT memory, всё пересчитал, ни за какие пределы памяти я не вышел на хостовой машине.
Но на хостовой машине разве что высокое значение buff+cahce памяти, примерно 21Gib.
Команда free -h показывает:

used      free      buff/cache   available
82G       20G       22G          40G

В gui Proxmox показывает, что занято 104Gib (used 82G + 22buff/cache)
Я пробовал чистить buff/cache, но примерно за пол часа значение возвращается 22G
Вчера просто опять виртуалка перезагружалась на которой 32Gib, хотя на ней было свободно окало 20Gib.
Proxmox отключает только две виртуалки на которых 32Gib, остальные не трогает.

Почему Proxmox автоматически перезагружет vm?

Пума Тайланд То есть вы предполагаете, что проблема не в VM, а в машине на которой proxmox стоит?

Почему Proxmox автоматически перезагружет vm?

AUser0 а почему тогда любая из друих 7 нод не падает? а падает только node-2 ?

Почему Proxmox автоматически перезагружет vm?

AUser0 так а почему падает нода на которой 27Гб свободного места?

Почему Proxmox автоматически перезагружет vm?

AUser0 я немного не понимаю зачем мне смотреть IP tables, если у меня вылезает ошибка out of memory на ноде на которой свободно 27Gb

Почему Proxmox автоматически перезагружет vm?

free 2 Gb это отображается в Grafana.
Если я на ноде ввожу команду:

free -h
              total        used        free      shared  buff/cache   available
Mem:           31Gi       3.3Gi       3.9Gi        31Mi        24Gi        27Gi
Swap:            0B          0B          0B

Доступно 27Gb
Так что с мемстом на ноде всё нормально, и причина перезагрузок тоже не ясна

Почему Proxmox автоматически перезагружет vm?

Я же написал чистым русским языком, что на ноде которая перезагружается занято примерно 10Gb.
На чистом английском продублирую:

Memory Basic
31,68  Total
9,72   Used
19,66  Cache + Buffer
2,04   Free

Почему вылезает out of memory, если memory не занята и есть много свободной memory?

Почему Proxmox автоматически перезагружет vm?

Про ip-tables пока ничего сказать не могу, нужно исследовать. Видимо какая то стандартная операция по проверке ip-tables выполняется.

Меня больше смущает, что по памяти на VM которая отключается достаточно, Я выше привёл цифры, что занято 9 Гб из 32гб.
А вот значение cache + buffer слишком высокое.

Nginx некорректно проксирует x-real-ip?

Сергей Венедиктов, добрый день! А разве это не так работает как тут написано https://developer.mozilla.org/ru/docs/Web/HTTP/Hea... ?
X-Forwarded-For: <client>, <proxy1>, <proxy2>
Я предполагал, что можно пройти несколько прокси серверов и в итоге реальный ip не перепишется.
Я просто столкнулся с такой же проблемой, и не понимаю где мой ip теряется.

Как заставить gitlab-ce в docker контейнере работать по https?

mureevms, Вот и я намучился со встроеным регистри, так и не смог его настроить и сам в ручную получил сертификаты. Сейчас зарегал второй домен, получил на него сертификаты letsencrypt.
Я Тоже использую nginx на машине, и уже проксирую входящие запросы. И у меня возник вопрос - Вы поднимали отдельный контейнер registry:2 ?
Хорошая статья по этой теме, пусть будет тут https://serveradmin.ru/gitlab-container-registry-z....

Как заставить gitlab-ce в docker контейнере работать по https?

mureevms У меня просто уже есть отдельный домен my_domain, если я сделаю registry.my_domain мне ведь понадобится новые сертификаты получать?
В похожей конфигурации я сейчас могу использовать регистри локально, у меня работает push, а при попытке запушить извне, я получаю ошибку подписи самоподписного сертификата.

А как тогда можно использовать встроенный регистри? Я сделал letsencrypt['enable']=true
И ещё несколько настроек в gitlab.rb.

А вообще в официальной документации написано, что можно на одном домене всё сделать, но только не работает это решение.

The Container Registry is automatically enabled and available on your GitLab domain, port 5050 if:

You’re using the built-in Let’s Encrypt integration, and
You’re using GitLab 12.5 or later.
Otherwise, the Container Registry is not enabled. To enable it:

You can configure it for your GitLab domain, or
You can configure it for a different domain.

Как заставить gitlab-ce в docker контейнере работать по https?

Михаил Аксенов, Подскажите пожалуйста, а возможно ли в такой же конфигурации как у Вас настроить Registry?
Нашел статью https://serveradmin.ru/gitlab-container-registry-z... в которой говорится, что на одном домене нельзя настроить и веб-морду и встроенный регистри.

Docker + Nginx проблема getpwnam("www-data") как решить?

SantyagoNN, подскажите как Вы в итоге решили проблему?

Telegram API, метод — sendMediaGroup?

Добрый день? удалось разобраться в вопросе?