Difference between revisions of "Rproxy"

(Flöde)
(Flöde)
Line 12: Line 12:
 
Flera olika paths och domäner går igenom den här maskinen och tar olika vägar för att hitta tjänsten som ligger bakom.
 
Flera olika paths och domäner går igenom den här maskinen och tar olika vägar för att hitta tjänsten som ligger bakom.
  
    _DNS_____________________________________________________________
+
=== DNS ===
 
     www  CNAME rproxy
 
     www  CNAME rproxy
 
     wiki CNAME rproxy
 
     wiki CNAME rproxy
  
    _Traefik_________________________________________________________
+
=== Traefik ===
 
     https://www.stacken.kth.se/              ---> rproxy ---> w3
 
     https://www.stacken.kth.se/              ---> rproxy ---> w3
 
     https://www.stacken.kth.se/project/arla  ---> rproxy ---> cookie
 
     https://www.stacken.kth.se/project/arla  ---> rproxy ---> cookie

Revision as of 18:20, 8 December 2018

rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken. Det är bland annat den som syr ihop www.stacken.kth.se till en site.

Design

Maskinen är ett VM, på det VM:et körs sedan Docker där traefik körs.

  • Ubuntu 18.04 LTS
  • Automatiska säkerhetsuppdateringar
  • docker-bench-security körd och Docker är lite mer nerlåst

Flöde

Flera olika paths och domäner går igenom den här maskinen och tar olika vägar för att hitta tjänsten som ligger bakom.

DNS

   www  CNAME rproxy
   wiki CNAME rproxy

Traefik

   https://www.stacken.kth.se/               ---> rproxy ---> w3
   https://www.stacken.kth.se/project/arla   ---> rproxy ---> cookie
   https://wiki.stacken.kth.se               ---> rproxy ---> cookie