Web HighLoad-我们如何管理成千上万个域的流量

DDoS-Guard网络上的合法流量最近已超过每秒100吉比特。现在，我们所有流量的50％是由客户Web服务生成的。这些领域有数万个领域，它们相差很大，并且在大多数情况下需要使用单独的方法。

切入点-我们如何管理前端节点并为数十万个站点颁发SSL证书。

为一个站点（甚至是很大的站点）设置一个前端很容易。我们采用nginx或haproxy或lighttpd，根据指南进行配置，然后忘记了。如果您需要更改某些内容-请重新加载并再次忘记。

, , , , . , . API ( ) . , , — , , .

?

• — ( , ), , .

• — , 1bps. — . , Tier-1 : « , , ». .

• — , . 11 -9? — . , , - .

?

( ) -. — nginx (worker shutting down) ( websocket-).

nginx :

:

, , , — . , .

, nginx ? HTTP/2, WebSocket, keep-alive . 70% - — HTTP/2, .

— nginx, , . , , , .

--, . , — , , , . Hot Code Reload, Erlang. key-value . .. SSL- - API , -. , , split-brain, ---, ----- GRE.

Let's Encrypt. :

1. HTTPS- ( ), , , .

   

2. Let's Encrypt, CSR, LE . LE.

   
   

   

3. .

   
   

   

4. 7

350 .

- — , RTT , , WAF, CDN .