Sdílené data pro dva servery

19. 8. 2016 08:45:09

Ahoj, potřebuji poradit ohledně sdílení dat pro více serverů. Pokusím se to srozumitelně popsat.

Mám web aplikaci pro sklad. Aplikace je na serveru A pod vlastní doménou např sklad.cz

v aplikaci se nahrávají fotografie jednotlivých položek, která se vkládají do složky sklad.cz/data/foto/

Dále mám web aplikaci pro zákazníky na jiné doméně např: firma.cz na stejném serveru A

abych se dostal k fotografiím z jiné domény, nastavil jsem virtualhost img.firma.cz a nasměroval do složky var/www/sklad_cz/data/foto/

Vše jednoduché, vše funguje, zálohuje se jeden adresář data a jsme happy :)

Teď ten zádrhel. Nasazeni SSL certifikátu na doménu firma.cz a přesun webu firma.cz na novější, rychlejší a bezpečnější server B

Pokud potřebuji dát web firma.cz na jiný server (server B) pak musím DNS www.firma.cz směrovat na server B a domenu img.firma.cz nechat na serveru A

pokud chci na doméně mít certifikát SSL, pak musím nasadit certifikát na na oba servery aby fungovalo i https://img.firma.cz, ono asi načítat na zabezpečenou stránku obsah z nezabezpečené stránky bude hlásit chyby, že? :)

Napadá vás jiné lepší řešení?

jiným způsobem zajistit aby uživatel pod doménou sklad.cz mohl pracovat s fotografiemi a uživatel po doménou firma.cz je mohl prohlížet?

19. 8. 2016 08:45:09

https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery#reply1218426

Václav Dušek

(77 hodnocení)

19. 8. 2016 09:07:58

Wildcar cerifikat, 2 certifikaty?

Sdilet data mezi servery napr. pomoci NFS?

19. 8. 2016 09:07:58

https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery#reply1218425

TomasX

(4 hodnocení)

19. 8. 2016 09:29:00

jsem zmatený z tvého popisu. Mít jeden certifikát na více domén 3. řádu (www., img. atd.) stejně jako mít dva certifikáty pro každou subdoménu jsou běžná řešení a je jedno co vybereš.

Pokud na https načítáš nezabezpečený obsah, samozřejmě to řve, nedělej to.

Je jednodušší mít obrázky na jednom serveru, tam je nahrávat a upravovat a druhým webem pouze zobrazovat. Netuším co myslíš činnosti "pracovat" a "prohlížet" obrázky, pokud myslíš prohlížet jako zobrazovat na webu není problém, pokud myslíš listovat někde v administraci, abys vybral správný obrázek k článku, již to problém být může.

Sdílet data přes NFS bych volil jako poslední možnost, očividně nemáš s tím zkušenosti a vznikne ti řada drobných problémů.

19. 8. 2016 09:29:00

https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery#reply1218424

mcever4

19. 8. 2016 09:39:21

vdusek:

ano chtěl jsem použít Wildcar cerifikat a instalaci na SERVER A i B

NFS asi v lokální síti ano, jinak by bylo asi nutné použít VPN nebo připojení přes SSL, ale zkušenosti s NFC nemám a mám omezené admin práva na SERVERU A

Jinak si jdu NFS vyzkoušet, není to špatná cesta.

dik

---------- Příspěvek doplněn 19.08.2016 v 09:43 ----------

TomášX:

pracovat = nahrávat, upravovat, mazat

prohlížet = pouze zobrazovat

19. 8. 2016 09:39:21

https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery#reply1218423

Petr Soukup

(5 hodnocení)

19. 8. 2016 13:51:21

NFS jako poslední možnost. Běžně se děje, že pokud soubor není nějak dostupný, tak to dokáže zablokovat celý server.

19. 8. 2016 13:51:21

https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery#reply1218422

kojot6

20. 8. 2016 16:01:32

Tohle se běžně řeší pomocí reverzní proxy. Reverzní proxy je mód webového serveru apache, kdy požadavky na něj přeposílá na další www server, ale požadavek vrací sám. V porovnání s NFS je reverzní proxy lepší v tom, že je to snadněji nakonfigurovatelné (v tvém případě bych to napsal na 3 řádky configu do apache) a určitě ti to při nějakém problému nezablokuje celý server - ověřeno. Nevýhoda je, že reverzní proxy bude mít o něco větší latence, ale podle mě zanedbatelně.

20. 8. 2016 16:01:32

https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery#reply1218421

carlos

(19 hodnocení)

20. 8. 2016 22:33:10

Chapu spravne, ze potrebujes skryt pred navstevnikem firma.cz fakt, ze fotografie jsou ve skutecnosti na domene sklad.cz?

20. 8. 2016 22:33:10

https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery#reply1218420

Václav Dušek

(77 hodnocení)

21. 8. 2016 19:28:40