Bonjour,
Ou bien utiliser Cherokee qui supporte le HTTP 1.1 en direction des backend :)
Le 04/04/11 11:58, Hervé COMMOWICK a écrit :
Et pour rajouter au troll naissant, je ne peux m'empècher :
http://affectioncode.wordpress.com/2008/06/11/comparing-nginx-and-haproxy-fo...
Hervé.
On Mon, 04 Apr 2011 11:56:08 +0200 Valentin Surrelvalentin@surrel.org wrote:
Ce que j'aime bien chez HAProxy c'est le mécanisme de check des serveurs HTTP sur un port différent : avec iptables on peut fermer le port de monitoring et laisser les sessions en cours se finir tranquillement. Si HAProxy supporte le SSL prochainement je vais p-e mettre nginx sans HAProxy en attendant...
Merci en tout cas pour ces premiers retours :)
Le 04/04/2011 11:48, Pierre-Henry Muller a écrit :
Nginx peut remplacer HA proxy puisqu'on peut lui déclarer un pool avec plusieurs machines et différents paramètres pour la répartition. Dans mon idée, une ligne de nginx en frontaux, une ligne de serveur http. Si les serveurs http se partagent les sessions (memcache, sharedance, FS distribué, BDD, ...) il n'y a même plus besoin de se préoccuper de savoir si le visiteur ira toujours sur le même serveur.
Le 4 avr. 2011 à 11:35, Hervé COMMOWICK a écrit :
Et ca implique du bon vieux HTTP/1.0 vers HAProxy. Pas très optimal amha
Hervé.
On Mon, 4 Apr 2011 11:28:00 +0200 Pierre-Henry Mullerwallace@morkitu.org wrote:
Bonjour,
Nginx en front avec la gestion de la partie SSL en reverse proxy load balancé sur tes serveurs en http. Ca marche très bien.
A+
Le 4 avr. 2011 à 09:50, Valentin Surrel a écrit :
Bonjour,
Je veux mettre un HAProxy devant des serveurs d'applications HTTP. Il est paramétré pour rediriger un même client vers le même serveur d'application (via cookie).
Comme on est en full HTTPS, et pour que HAProxy puisse faire son boulot (donc inspecter les headers HTTP pour rediriger vers le bon serveur), il faut que l'encryptage se fasse en amont.
Avez vous une préco à ce sujet ? stunnel vs nginx ? autre ?
A+ Valentin _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Pierre-Henry Muller
Liste de diffusion du FRsAG http://www.frsag.org/
-- Hervé COMMOWICK, EXOSEC (http://www.exosec.fr/) ZAC des Metz - 3 Rue du petit robinson - 78350 JOUY EN JOSAS Tel: +33 1 30 67 60 65 - Fax: +33 1 75 43 40 70 mailto:hcommowick@exosec.fr _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Pierre-Henry Muller
Liste de diffusion du FRsAG http://www.frsag.org/
Liste de diffusion du FRsAG http://www.frsag.org/