Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:rapports:2021:01-23 [2021/12/28 16:45] – tharyrok
+++ fr:rapports:2021:01-23 [2022/07/22 13:15] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
-# 2021/01/23 (Neutriton)
+# 2021/01/23 (Neutriton) : Reverse proxy et PostgreSQL HA
 * [Liste des sujets neutritons](https://pad.libre.brussels/T5gDXz2cTFiAminBUS1jlw)
@@ Ligne 29: / Ligne 29: @@
 On est tous·tes plutôt contre :
    * C'est pas quelque chose que Neutrinet fait de façon générale pendant les réunions
   *  Lors des réunions on peut dire des choses qui ne sont pas forcément publiques. Le PV existe avec les traces de ce qui s'est fait et dit.
@@ Ligne 73: / Ligne 74: @@
 ### nginx
 * openresty et/ou autres permet beaucoup de pouvoir aussi, mais c'est en lua
 * config de base pas très intuitive, mais faisable
@@ Ligne 105: / Ligne 107: @@
 ### caddy2
 * Serveur web à la base / peut fonctionner comme reverseproxy, un peu comme nginx
 * probablement le plus facile à config, e.g.
@@ Ligne 115: / Ligne 118: @@
 comment choisir
 - competences/experiences existantes ?
 - faire des benchmarks entre les differentes logiciels ?
 - qu'est ce qu'il faut vraiment pour neutrinet
    -> derriere le pfsense (qui redirige le traffic sur layer3, sur base d'IP client/serveur), pour ajouter la possibilité de rediriger le traffic en tenant compte du nom de domaine que le client veut visiter (SSL/TLS, http vhost)
 - elimination? préference? nouvelle techno que tout le monde veut apprendre? ou juste le truc le plus simple pour le besoin?
     - Est-ce qu'on est d'accord d'écarter :
@@ Ligne 132: / Ligne 137: @@
 Il reste :
  - nginx / caddy2
  - haproxy
 Nginx vs ha-proxy (reverse proxy)
 - Nginx a très peu de metrics
     - ha-proxy expose des metrics directement pour prometheus
@@ Ligne 169: / Ligne 176: @@
 https://min.io/
 - simple à mettre en place
 - propose une interface web
@@ Ligne 176: / Ligne 184: @@
 https://ceph.io/ceph-storage/object-storage/
 - Est-ce que le S3 object gateway est intégré en proxmox? (si c'est du object qui est besoin)
     - Oui c'est possible
@@ Ligne 211: / Ligne 220: @@
 ## ajout par boistordu:
 - tardigrade.io (third-party fournisseur stockage)
 - filebase.com (aussi third-party fournisseur stockage)
@@ Ligne 228: / Ligne 238: @@
 Après le Neutriton sur keycloak:
 - presentation/partage d'experiences caddy2 (ptr_)
 - partage d'expériences HA postgres