V2EX › annoygaga 的所有回复 › 第 1 页 / 共 22 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 22

❮

❯

64 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@wangmn 是的，是这个方案，之后有遇到什么坑嘛？

64 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@dzdh 我之前的经历是一些客户端是社区贡献的，估计是类似这种版本的坑了

65 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@dzdh 主要是之前经验，有些客户端会对没信任的 ca 直接报错，这就很尴尬

65 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@RobinFai 对外服务，所以是 tls over tcp
目前看只有 tls 会携带相关的域名信息

65 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@jqknono 非常感谢
是的，letsencrypt 限制蛮多的，但貌似也没什么可以选的
k8s 那块又是其他的问题了，不过确实各种坑很多，我也在测试和调研方案，同时也不是很敢用用的人少的方案，毕竟也考虑维护成本

65 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@smileawei 后端不是 http ，这就是最烦的问题，就是个类似 redis 的自定义协议的 tcp 服务，所以正常情况下是拿不到域名的，我才动了 sni 的心思
本质上我其实就像你说的，需要一个四层服务的转发，但约束条件是，ip 是固定的
只从逻辑看貌似很合理，我其实想问问谁用过（毕竟搜到的资料貌似很少的样子）

65 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@dzdh 用 letsencrypt 应该也行，取决于客户端是不是做 ca 校验

65 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@Opportunity 是的，我看大部分 caddy/nginx 都支持这个，但好奇为什么这块讨论这么少，开这个贴其实也想看看有没有人有生产经验，看看有没有问题

65 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@RobinFai 是的，只是看这个功能貌似也不复杂，想着要不要自己搞一个，还方便搞一些动态 load 和 metrics 之类的

65 天前

回复了 annoygaga 创建的主题 › 程序员 › 非 http 协议多租户服务 proxy， SNI Proxy 靠谱么？好像用的人不多

@realpg 细节确实不方便说，但和 redis 协议类似，所以其实可以按照 redis 的情况来聊具体技术方案