Dự án

Tổng quan

Hồ sơ

Actions

Task #836

đóng

Xử lý tình trạng rate limit khi request failed quá nhiều trên Traefik Proxy sử dụng Let's Encrypt

Thêm bởi Tùng Nguyễn cách đây 6 tháng. Cập nhật cách đây 4 tháng.

Trạng thái:
Closed
Mức ưu tiên:
Normal
Phân công cho:
Phiên bản:
-
Bắt đầu:
06-06-2024
Hết hạn:
25-07-2024
Tiến độ:

0%

Thời gian ước lượng:

Mô tả

Mô tả: các domain sử dụng let's encrypt bị rate limit request quá 5 lần 1 tuần làm không thế chứng thực SSL. Tình trạng xảy ra sau khi chuyển mô hình từ ACTIVE-STANDBY qua ACTIVE-ACTIVE LB L4 trên Firewall Fortinet.

Xử lý tình huống: chuyển lại mô hình ACTIVE-STANDBY
Vấn đề còn lại:

  • Traefik Proxy CE, không hỗ trợ xóa domain bị rate limit chỉ có Traefik Enterprise hỗ trợ

===
Giải pháp thay thế
Sử dụng nginx proxy + certbot Let's Encrypt để thay thế traefik proxy
https://redmine.longvan.vn/issues/281
Vấn đề có thể gặp:

  • 1 vài forum cũng gặp tình trạng rate limit khi sử dụng nginx proxy + certbot get Let's Encrypt SSL
  • Sử dụng Nginx Proxy Manager để quản lý multiple domain, cần thời gian để bên code test kết nối API

- Enable Nginx VTS để theo dõi traffic

Ý tưởng sử dụng shared storage để các server traefik dùng chung, nhưng theo tài liệu của Traefik thì cảnh báo không được sử dụng

https://doc.traefik.io/traefik/https/acme/#storage

===
23/07 Test sync file acme.json giữa primary và standby Traefik install


Tập tin

Actions

Định dạng khác của trang này: Atom PDF