Difference between revisions of "Rproxy"

(Flöde)
(Design)
Line 7: Line 7:
 
* Automatiska säkerhetsuppdateringar
 
* Automatiska säkerhetsuppdateringar
 
* docker-bench-security körd och Docker är lite mer nerlåst
 
* docker-bench-security körd och Docker är lite mer nerlåst
 +
* Config finns i /etc/traefik
  
 
== Flöde ==
 
== Flöde ==

Revision as of 19:44, 8 December 2018

rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken. Det är bland annat den som syr ihop www.stacken.kth.se till en site.

Design

Maskinen är ett VM, på det VM:et körs sedan Docker där traefik körs.

  • Ubuntu 18.04 LTS
  • Automatiska säkerhetsuppdateringar
  • docker-bench-security körd och Docker är lite mer nerlåst
  • Config finns i /etc/traefik

Flöde

Flera olika paths och domäner går igenom den här maskinen och tar olika vägar för att hitta tjänsten som ligger bakom.

DNS

   www  CNAME rproxy
   wiki CNAME rproxy

Traefik

   https://www.stacken.kth.se/               ---> rproxy ---> w3
   https://www.stacken.kth.se/project/arla   ---> rproxy ---> cookie
   https://wiki.stacken.kth.se               ---> rproxy ---> cookie