Почему помещенный обратный прокси перед сервером WSGI?
Каковы опции экспорта на сервере NFS? Вашему IP VM позволяют получить доступ к объему NFS, или Вы ограничивали доступ к определенному IP хоста?
О, и да: пересовместное использование монтирования NFS является плохой идеей.
6
задан Vasiliy Faronov
4 September 2013 в 10:19
Ссылка
2 ответа
у вас есть дополнительные параметры конфигурации с полномасштабным обратным прокси-сервером, например
- , перезапись
- местоположений
- сервер
- https
- header-cleanup
- expires
- gzip
- ....
вы можете выполнить балансировку нагрузки
- вы можете использовать proxy_cache
- вы можете реализовать пользовательские страницы ошибок, даже когда ваши серверы приложений не работают
- вы можете если у вас есть WAF
- , вы можете (иногда) исправлять уязвимости
BONUSPOINT
- вы можете произвести впечатление на клиентов с помощью 100 000 запросов в секунду (на среднем оборудовании) со следующей настройкой (nginx):
.
location /perftest/ {
return 200;
}
7
Additional Advantages to using a reverse proxy.
Other benefits can be gained that MAY be of benefit to you.
- You can hide information from the internet (web server version, app server, database server, api)
- You can implement multiple web server technologies behind one domain (Linux tomcat + Windows IIS etc)
- You can terminate https/SSL connections and map them to internal http services.
- You can centralise all logging.
- You can centralise all DDOS prevention
- You can Implement identity management from the web server tier.
Security Advantages
- Internal server hiding as above.
- You can router/firewall your internal app server servers, and database servers from the internet without resorting to software firewalls on the host (called a DMZ).
- You can protect a server that is not immediatly fixable from known problems (web application firewall) or known attack patterns.
2