Комментарии пользователя Иван Веков

Как мониторить ответы сервера для Bitrix через Prometheus?

Иван Веков @vekov Автор вопроса

Спасибо за ответ) а это делалось в контексте битрикса?

Просто тут вся сложность в том, что проект на bitrixVM, и там целая куча модулей к nginxу уже подключено изначально и при пересборке получается просто монструозный конфиг:

./configure \
--prefix=/etc/nginx \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx.pid \
--lock-path=/var/run/nginx.lock \
--http-client-body-temp-path=/var/cache/nginx/client_temp \
--http-proxy-temp-path=/var/cache/nginx/proxy_temp \
--http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
--http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
--http-scgi-temp-path=/var/cache/nginx/scgi_temp \
--user=nginx \
--group=nginx \
--with-openssl=/tmp/openssl-1.1.1d \
--with-openssl-opt=enable-tls1_3 \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_addition_module \
--with-http_sub_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_random_index_module \
--with-http_secure_link_module \
--with-http_stub_status_module \
--with-http_auth_request_module \
--with-http_v2_module \
--with-mail \
--with-mail_ssl_module \
--with-file-aio \
--with-ipv6 \
--add-module=/tmp/nginx-push-stream-module-0.4.1 \
--add-module=/tmp/mod_zip-1.2.0 \
--add-module=/tmp/headers-more-nginx-module \
--add-module=/tmp/ngx_pagespeed-1.13.35.2 \
--add-dynamic-module=/tmp/ngx_brotli  \
--add-module=/tmp/nginx-module-vts-0.1.18 \
--with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic'

И дальше идёт треш с тем, что сначала не устанавливается ngx_brotli, затем mod_zip битрикс использует старую версию как я понял с ошибками и она не ставится, затем pagespeed требует библиотеку optimize и так далее) Надеялся есть какой-то путь без пересборки nginx, так как для уже запущенного проекта и тем более на нестандартном nginx'e это дикая боль...

Написано более года назад

Как сделать подмену адреса в nginx без изменения урла?

Иван Веков @vekov Автор вопроса

Хм, спасибо, ранее про директиву map даже не слышал...

Однако приведенный выше пример не отработал, или я сделал что-то не так.

В директории graphql вообще нет рнр файла. Это роут приложения. Наверное локейшн другой следовательно должен быть, покопаюсь ещё с этим.

И я ещё подумал, может быть зря сконцентрировал внимание именно на этом эндпоинте, и может быть есть решение проще, если про него забыть?
Просто иначе мне придется для каждого эндпоинта данного сервиса прописывать правило... Может быть можно для всех обращений к этому сервису вырезать часть "/mcs/users"?

Написано более года назад

Как сделать подмену адреса в nginx без изменения урла?

Иван Веков @vekov Автор вопроса

Что-то не спасло... Там если что должен быть graphql endpoint. Если это на что-то влияет)

Наверное нужно больше информации с моей стороны)

Речь идёт вообще про кубер и один из сервисов, размещенных внутри него.

В отдельности этот сервис отвечает нормально, у него есть эндпоинт - /graphql/

А когда он (сервис) внутри кубера, он должен в целом быть доступен по /mcs/users/. Следовательно тот эндпоинт /graphql/ должен стать доступен по адресу /mcs/users/graphql/.

То есть ингресс кубера кидает запросы с префиксом /mcs/users/ на сервис users, но сам сервис users из-за этого читает полный урл, а мне нужно чтобы он внутри себя вырезал часть с /mcs/users/.

Полный конфиг нжинкса внутри сервиса такой:

kind: ConfigMap
apiVersion: v1
metadata:
  name: nginx-config-users
data:
  nginx.conf: |
    events {
    }
    http {
      server {
        listen 80 default_server;
        listen [::]:80 default_server;
        # Set nginx to serve files from the shared volume!
        root /var/www/public;
        server_name _;
        index index.php;
        
        location /mcs/users/graphql/ {
          rewrite ^/mcs/users(/graphql/.+)$ $1 last;
        }
        
        location / {
          try_files $uri $uri/ /index.php?$query_string;
        }
        
        location ~ \.php$ {
          include fastcgi_params;
          fastcgi_param REQUEST_METHOD $request_method;
          fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
          fastcgi_pass 127.0.0.1:9000;
        }
      }
    }

Добавление указанной вами конструкции выводит лишь 404 nginx.

Написано более года назад

Как сделать подмену адреса в nginx без изменения урла?

Иван Веков @vekov Автор вопроса

Lynn «Кофеман», я пробовал в try_files прописать условие, типа:

location /service/users/endpoint/ {
          try_files $uri $uri/ /endpoint/;
        }

Но не сработало

Написано более года назад

Как сделать подмену адреса в nginx без изменения урла?

Иван Веков @vekov Автор вопроса

events {
    }
    http {
      server {
        listen 80 default_server;
        listen [::]:80 default_server;
        # Set nginx to serve files from the shared volume!
        root /var/www/public;
        server_name _;
        index index.php;
        location / {
          try_files $uri $uri/ /index.php;
        }
        location ~ \.php$ {
          include fastcgi_params;
          fastcgi_param REQUEST_METHOD $request_method;
          fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
          fastcgi_pass 127.0.0.1:9000;
        }
      }
    }

Написано более года назад

Как настроить автоподдомены в Kubernetes?

Иван Веков @vekov Автор вопроса

ну точно не никак) Потому что я попробовал сделать так:

spec:
  tls:
    - hosts:
      - test.ru
      - '*.test.ru'
      secretName: letsencrypt
  rules:
    - host: '*.test.ru'
      http:
        paths:
        - path: /mcs/business
          pathType: Prefix
          backend:
            service:
              name: carlov-business-service
              port:
                number: 80

И оно почти работает... Теперь проблема такая, что без поддомена - он не заходит, но это может и не проблема, а вот с сертификатом - беда.

Не пускает на сайт и пишет в серт.ифно: "kubernetes ingress controller fake certificate".

Войдите на сайт