Rproxy: Skillnad mellan sidversioner
Hoppa till navigering
Hoppa till sök
Nsg (diskussion | bidrag) |
Nsg (diskussion | bidrag) |
||
| Rad 7: | Rad 7: | ||
* Automatiska säkerhetsuppdateringar | * Automatiska säkerhetsuppdateringar | ||
* docker-bench-security körd och Docker är lite mer nerlåst | * docker-bench-security körd och Docker är lite mer nerlåst | ||
* Config finns i /etc/traefik | |||
== Flöde == | == Flöde == | ||
Versionen från 8 december 2018 kl. 19.44
rproxy är en maskin som agerar reverse proxy för ett flertalet tjänster på Stacken. Det är bland annat den som syr ihop www.stacken.kth.se till en site.
Design
Maskinen är ett VM, på det VM:et körs sedan Docker där traefik körs.
- Ubuntu 18.04 LTS
- Automatiska säkerhetsuppdateringar
- docker-bench-security körd och Docker är lite mer nerlåst
- Config finns i /etc/traefik
Flöde
Flera olika paths och domäner går igenom den här maskinen och tar olika vägar för att hitta tjänsten som ligger bakom.
DNS
www CNAME rproxy wiki CNAME rproxy
Traefik
https://www.stacken.kth.se/ ---> rproxy ---> w3 https://www.stacken.kth.se/project/arla ---> rproxy ---> cookie https://wiki.stacken.kth.se ---> rproxy ---> cookie