Web HighLoad - हम हज़ारों डोमेन के दसियों ट्रैफ़िक का प्रबंधन कैसे करते हैं

DDoS-Guard नेटवर्क पर वैध यातायात हाल ही में प्रति सेकंड एक सौ गीगाबिट से अधिक हो गया है। अब हमारे सभी ट्रैफ़िक का 50% ग्राहक वेब सेवाओं द्वारा उत्पन्न होता है। ये कई दसियों हज़ारों डोमेन हैं, बहुत अलग हैं और ज्यादातर मामलों में एक व्यक्ति के दृष्टिकोण की आवश्यकता होती है।

कटौती के तहत - हम सैकड़ों नोडों के लिए फ्रंट नोड्स कैसे प्रबंधित करते हैं और एसएसएल प्रमाणपत्र जारी करते हैं।

एक साइट के लिए एक मोर्चा स्थापित करना, यहां तक ​​कि एक बहुत बड़ा, आसान है। हम nginx या haproxy या lighttpd लेते हैं, गाइड के अनुसार कॉन्फ़िगर करते हैं और भूल जाते हैं। यदि आपको कुछ बदलने की आवश्यकता है - पुनः लोड करें और फिर से भूल जाएं।

, , , , . , . API ( ) . , , — , , .

?

• — ( , ), , .

• — , 1bps. — . , Tier-1 : « , , ». .

• — , . 11 -9? — . , , - .

?

( ) -. — nginx (worker shutting down) ( websocket-).

nginx :

:

, , , — . , .

, nginx ? HTTP/2, WebSocket, keep-alive . 70% - — HTTP/2, .

— nginx, , . , , , .

--, . , — , , , . Hot Code Reload, Erlang. key-value . .. SSL- - API , -. , , split-brain, ---, ----- GRE.

Let's Encrypt. :

1. HTTPS- ( ), , , .

   

2. Let's Encrypt, CSR, LE . LE.

   
   

   

3. .

   
   

   

4. 7

350 .

- — , RTT , , WAF, CDN .