Início / user-88224

Mark Grimes's questions

Martin Hope
Mark Grimes
Asked: 2018-07-04 09:32:07 +0800 CST
  • 6

Estou tentando configurar o Traefik em um site de produção e estou enfrentando alguns problemas de alta disponibilidade. Acho que ainda precisamos de um proxy reverso na frente do cluster Traefik. Aqui estão as configurações potenciais que considerei e por que o proxy reverso parece ser necessário:

  1. Configure os registros DNS A para apontar para cada um dos nós do Traefik para balanceamento de carga e failover.

    • Esta prática é desencorajada de acordo com vários sites, incluindo esta pergunta SO e esta pergunta SF .

    • Mesmo o uso de um serviço como DNSMadeEasy parece ser desencorajado devido a problemas de cache de DNS e TTL.

  2. Aponte um registro DNS para um dos nós que executam o Traefik.

    • Esse nó se torna um SPOF. Meus nós estão sendo executados no CoreOS, que reinicia após cada atualização, então teríamos alguns minutos de inatividade por semana.

    • Poderíamos mover o registro DNS para um nó alternativo sempre que o tempo de inatividade for esperado. Isso seria uma dor de gerenciar manualmente. Eu posso imaginar uma solução emparelhada com o serralheiro que lide com isso automaticamente, mas eu realmente não quero construí-la e ela não lidaria com o tempo de inatividade inesperado.

    • Parte do raciocínio para usar o Docker Swarm (ou Kubernetes) é tornar os nós intercambiáveis.

  3. Coloque um balanceador de carga/proxy reverso na frente do cluster Traefik. O proxy reverso pode fornecer failover entre todos os nós do Traefik e o DNS apontaria para o proxy reverso.

    • Sim, este é um SPOF, mas na minha experiência, é muito fácil obter um bom tempo de atividade com essa configuração. Se for necessária manutenção ocasional, o registro DNS pode ser apontado para um novo proxy.

Estou faltando alguma coisa ou pensando demais nisso?

reverse-proxy
Martin Hope
Mark Grimes
Asked: 2015-09-13 10:29:06 +0800 CST
  • 39

Estou tentando usar journalctla correspondência de padrões em SYSLOG_IDENTIFIERS. Como exemplo, tenho uma tonelada de mensagens marcadas sshd:

$ journalctl -t sshd | wc -l
987

mas se eu tentar usar a correspondência de padrões para encontrá-los:

$ journalctl -t 'ssh*'
-- No Entries --
$ journalctl -t 'ssh.*'
-- No Entries --

A página de manual do journalctl diz que os padrões devem funcionar, mas não consigo encontrar mais nada sobre como os padrões são usados/definidos no systemd.

$ man journalctl
....
-t, --identifier=SYSLOG_IDENTIFIER|PATTERN
       Show messages for the specified syslog identifier SYSLOG_IDENTIFIER,
       or for any of the messages with a "SYSLOG_IDENTIFIER" matched by PATTERN.

Estou executando o ArchLinux:

$ journalctl --version
systemd 225
+PAM -AUDIT -SELINUX -IMA -APPARMOR +SMACK -SYSVINIT +UTMP +LIBCRYPTSETUP
+GCRYPT +GNUTLS +ACL +XZ +LZ4 +SECCOMP +BLKID -ELFUTILS +KMOD +IDN
systemd