Squeak.ru - шаблоны программирования

Перенаправление HTTP на HTTPS в бэкэнде за GCLB

Насколько мне известно, Google Cloud Load Balancer не поддерживает перенаправление с HTTP на HTTPS из коробки, и это известная проблема: https://issuetracker.google.com/issues/35904733

В настоящее время я отправляю определенные запросы в серверную часть GKE, где я запускаю приложения Kubernetes, и у меня есть серверные части, поддерживаемые GCS. Я также использую Apache в бэкэнде по умолчанию, где принудительно использую HTTPS.

Проблема с этим подходом заключается в том, что если какой-либо запрос соответствует критериям для серверной части GKE, у меня нет возможности принудительно использовать HTTPS. Я думаю использовать серверную часть Apache для всех запросов (?) и каким-то образом проксировать некоторые из них на серверную часть GKE. Таким образом, серверная часть Apache становится узким местом, и я не уверен, что это вообще хорошее решение.

Как бы вы подошли к этой проблеме? Заранее спасибо!

google-cloud-platform google-kubernetes-engine load-balancing
17.06.2018

Ответы:


1

Кажется, что единственный способ — отправить HTTP-трафик на пользовательский бэкэнд (это может быть apache/nginx) и принудительно обновить HTTPS там.

Я считаю этот ответ полезным, если вы используете серверную часть GKE с Ingress.

Как принудительно включить SSL для Kubernetes Ingress в GKE

14.09.2018
  • Ссылки на внешние ресурсы приветствуются, но, пожалуйста, добавьте контекст вокруг ссылки, чтобы ваши коллеги-пользователи имели некоторое представление о том, что это такое и почему оно там. Всегда цитируйте наиболее релевантную часть важной ссылки на случай, если целевой сайт недоступен или навсегда отключится. 14.09.2018
  • Спасибо @GregtheIncredulous за полезный совет! 14.09.2018
  • это реализовано сейчас: https://cloud.google.com/load-balancing/docs/https/setting-up-traffic-management 01.05.2020

    • 2

    Чтобы принудительно передать SSL-трафик от Load Balancer к серверной части (модулю) GKE, вам необходимо открыть порт 443 (или аналогичный) на модуле и настроить там SSL.

    27.07.2018
    Новые материалы
    Угловая структура архитектуры
    Обратите внимание, что эта статья устарела, я решил создать новую с лучшей структурой и с учетом автономных компонентов: https://medium.com/@marekpanti/angular-standalone-architecture-b645edd0d54a..
    «Данные, которые большинство людей используют для обучения своих моделей искусственного интеллекта, поставляются со встроенным…
    Первоначально опубликовано HalkTalks: https://hacktown.com.br/blog/blog/os-dados-que-a-maioria-das-pessoas-usa-para-treinar-seus-modelos-de-inteligencia-artificial- ja-vem-com-um-vies-embutido/..
    Сильный ИИ против слабого ИИ: различия парадигм искусственного интеллекта
    В последние годы изучению и развитию искусственного интеллекта (ИИ) уделяется большое внимание и прогресс. Сильный ИИ и Слабый ИИ — две основные парадигмы в области искусственного интеллекта...
    Правильный способ добавить Firebase в ваш проект React с помощью React Hooks
    React + Firebase - это мощная комбинация для быстрого и безопасного создания приложений, от проверки концепции до массового производства. Раньше (знаете, несколько месяцев назад) добавление..
    Создайте API с помощью Python FastAPI
    Создание API с помощью Python становится очень простым при использовании пакета FastAPI. После установки и импорта вы можете создать приложение FastAPI и указать несколько конечных точек. Каждой..
    Веселье с прокси-сервером JavaScript
    Прокси-серверы JavaScript — это чистый сахар, если вы хотите создать некоторую общую логику в своих приложениях, чтобы облегчить себе жизнь. Вот один пример: Связь клиент-сервер Мы..
    Получить бесплатный хостинг для разработчиков | Разместите свой сайт за несколько шагов 🔥
    Статические веб-сайты — это веб-страницы с фиксированным содержанием и его постоянным содержанием. Но теперь статические сайты также обрабатывают динамические данные с помощью API и запросов...