Zadejte hledaný výraz...

Sdílené data pro dva servery

mcever4
verified
rating uzivatele
19. 8. 2016 08:45:09
Ahoj, potřebuji poradit ohledně sdílení dat pro více serverů. Pokusím se to srozumitelně popsat.
Mám web aplikaci pro sklad. Aplikace je na serveru A pod vlastní doménou např sklad.cz
v aplikaci se nahrávají fotografie jednotlivých položek, která se vkládají do složky sklad.cz/data/foto/
Dále mám web aplikaci pro zákazníky na jiné doméně např: firma.cz na stejném serveru A
abych se dostal k fotografiím z jiné domény, nastavil jsem virtualhost img.firma.cz a nasměroval do složky var/www/sklad_cz/data/foto/
Vše jednoduché, vše funguje, zálohuje se jeden adresář data a jsme happy :)
Teď ten zádrhel. Nasazeni SSL certifikátu na doménu firma.cz a přesun webu firma.cz na novější, rychlejší a bezpečnější server B
Pokud potřebuji dát web firma.cz na jiný server (server B) pak musím DNS www.firma.cz směrovat na server B a domenu img.firma.cz nechat na serveru A
pokud chci na doméně mít certifikát SSL, pak musím nasadit certifikát na na oba servery aby fungovalo i https://img.firma.cz, ono asi načítat na zabezpečenou stránku obsah z nezabezpečené stránky bude hlásit chyby, že? :)
Napadá vás jiné lepší řešení?
jiným způsobem zajistit aby uživatel pod doménou sklad.cz mohl pracovat s fotografiemi a uživatel po doménou firma.cz je mohl prohlížet?
19. 8. 2016 08:45:09
https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery/#reply1218426
Wildcar cerifikat, 2 certifikaty?
Sdilet data mezi servery napr. pomoci NFS?
19. 8. 2016 09:07:58
https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery/#reply1218425
TomasX
verified
rating uzivatele
(4 hodnocení)
19. 8. 2016 09:29:00
jsem zmatený z tvého popisu. Mít jeden certifikát na více domén 3. řádu (www., img. atd.) stejně jako mít dva certifikáty pro každou subdoménu jsou běžná řešení a je jedno co vybereš.
Pokud na https načítáš nezabezpečený obsah, samozřejmě to řve, nedělej to.
Je jednodušší mít obrázky na jednom serveru, tam je nahrávat a upravovat a druhým webem pouze zobrazovat. Netuším co myslíš činnosti "pracovat" a "prohlížet" obrázky, pokud myslíš prohlížet jako zobrazovat na webu není problém, pokud myslíš listovat někde v administraci, abys vybral správný obrázek k článku, již to problém být může.
Sdílet data přes NFS bych volil jako poslední možnost, očividně nemáš s tím zkušenosti a vznikne ti řada drobných problémů.
19. 8. 2016 09:29:00
https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery/#reply1218424
mcever4
verified
rating uzivatele
19. 8. 2016 09:39:21
vdusek:
ano chtěl jsem použít Wildcar cerifikat a instalaci na SERVER A i B
NFS asi v lokální síti ano, jinak by bylo asi nutné použít VPN nebo připojení přes SSL, ale zkušenosti s NFC nemám a mám omezené admin práva na SERVERU A
Jinak si jdu NFS vyzkoušet, není to špatná cesta.
dik
---------- Příspěvek doplněn 19.08.2016 v 09:43 ----------
TomášX:
pracovat = nahrávat, upravovat, mazat
prohlížet = pouze zobrazovat
19. 8. 2016 09:39:21
https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery/#reply1218423
Petr Soukup
verified
rating uzivatele
(5 hodnocení)
19. 8. 2016 13:51:21
NFS jako poslední možnost. Běžně se děje, že pokud soubor není nějak dostupný, tak to dokáže zablokovat celý server.
19. 8. 2016 13:51:21
https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery/#reply1218422
kojot6
verified
rating uzivatele
20. 8. 2016 16:01:32
Tohle se běžně řeší pomocí reverzní proxy. Reverzní proxy je mód webového serveru apache, kdy požadavky na něj přeposílá na další www server, ale požadavek vrací sám. V porovnání s NFS je reverzní proxy lepší v tom, že je to snadněji nakonfigurovatelné (v tvém případě bych to napsal na 3 řádky configu do apache) a určitě ti to při nějakém problému nezablokuje celý server - ověřeno. Nevýhoda je, že reverzní proxy bude mít o něco větší latence, ale podle mě zanedbatelně.
20. 8. 2016 16:01:32
https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery/#reply1218421
carlos
verified
rating uzivatele
(19 hodnocení)
20. 8. 2016 22:33:10
Chapu spravne, ze potrebujes skryt pred navstevnikem firma.cz fakt, ze fotografie jsou ve skutecnosti na domene sklad.cz?
20. 8. 2016 22:33:10
https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery/#reply1218420
Napsal carlos;1318487
Chapu spravne, ze potrebujes skryt pred navstevnikem firma.cz fakt, ze fotografie jsou ve skutecnosti na domene sklad.cz?
nginx s SSL jako web frontend proxy - treba https://www.digitalocean.com/community/tutorials/how-to-configure-nginx-as-a-reverse-proxy-for-apache
21. 8. 2016 19:28:40
https://webtrh.cz/diskuse/sdilene-data-pro-dva-servery/#reply1218419
Pro odpověď se přihlašte.
Přihlásit