Dự án

Tổng quan

Hồ sơ

Actions

Task #836

đóng

Xử lý tình trạng rate limit khi request failed quá nhiều trên Traefik Proxy sử dụng Let's Encrypt

Thêm bởi Tùng Nguyễn cách đây 10 tháng. Cập nhật cách đây 8 tháng.

Trạng thái:
Closed
Mức ưu tiên:
Normal
Phân công cho:
Phiên bản:
-
Bắt đầu:
06-06-2024
Hết hạn:
25-07-2024
Tiến độ:

0%

Thời gian ước lượng:

Mô tả

Mô tả: các domain sử dụng let's encrypt bị rate limit request quá 5 lần 1 tuần làm không thế chứng thực SSL. Tình trạng xảy ra sau khi chuyển mô hình từ ACTIVE-STANDBY qua ACTIVE-ACTIVE LB L4 trên Firewall Fortinet.

Xử lý tình huống: chuyển lại mô hình ACTIVE-STANDBY
Vấn đề còn lại:

  • Traefik Proxy CE, không hỗ trợ xóa domain bị rate limit chỉ có Traefik Enterprise hỗ trợ

===
Giải pháp thay thế
Sử dụng nginx proxy + certbot Let's Encrypt để thay thế traefik proxy
https://redmine.longvan.vn/issues/281
Vấn đề có thể gặp:

  • 1 vài forum cũng gặp tình trạng rate limit khi sử dụng nginx proxy + certbot get Let's Encrypt SSL
  • Sử dụng Nginx Proxy Manager để quản lý multiple domain, cần thời gian để bên code test kết nối API

- Enable Nginx VTS để theo dõi traffic

Ý tưởng sử dụng shared storage để các server traefik dùng chung, nhưng theo tài liệu của Traefik thì cảnh báo không được sử dụng

https://doc.traefik.io/traefik/https/acme/#storage

===
23/07 Test sync file acme.json giữa primary và standby Traefik install


Tập tin

Actions

Định dạng khác của trang này: Atom PDF