PDA

Bekijk Volledige Versie : [GEVRAAGD] Consultancy / klus voor proxy dienst



Ramon Fincken
14/11/22, 09:03
Ik zoek een linux engineer die eens kan meedenken over een proxy opzet voor websites (poort 80/443).

Ben jij goed in (een combinatie) deze items?
Nginx, haproxy, TLS, varnish, high availability, virtualisatie / KVM / kubernetes / schaalbaarheid

Laat dan even je mailadres of contactpagina-link hier achter.

xaban
15/11/22, 11:22
Heb je iets meer informatie? Ik heb wel wat ervaring met nginx, haproxy en kubernetes. Maar dit is heel weinig informatie om te zeggen "ja dat kan ik" of "ja dat wil ik".

Ramon Fincken
15/11/22, 12:43
Puur nginx/haproxy/varnish kennis is hier ook , tis meer een level hoger, hoe je het nog beter aan elkaar kunt knopen in een HA / schaalbare opzet, dus vandaar de andere termen. Dit gaat om een opzet voor al onze klanten dus niet 1 high end site.

xaban
16/11/22, 09:13
Is Traefik dan niet je vriend? :stuart:

Ramon Fincken
16/11/22, 09:39
Ik twijfel. het zit m in het schaalbaar maken en hoe je makkelijk nieuwe sites toevoegt. Dit gaat om duizenden sites.

Ramon Fincken
16/11/22, 09:43
stel ik ga het inzetten voor TLS dan word ik van hun eigen implementatie niet blij https://www.ssllabs.com/analyze.html?d=traefik.io&s=199.232.198.22&latest
enkel 1.2 tls en RSA 2048 bits

we zijn zelf al flink wat jaren geleden al naar 4k gegaan en vorig jaar eindelijk naar ECC keys

Ramon Fincken
16/11/22, 09:45
Dit is die van ons, en zelfs die vind ik nog niet helemaal OK
https://www.ssllabs.com/analyze.html?d=managedwphosting.nl&s=188.122.70.221

Mark17
17/11/22, 13:35
Hoi Ramon,

Zolang kubernetes geen eis is is de rest geen probleem. Inclusief automatisering om zo veel mogelijk te automatiseren voor bv failover en ook het op schaal uitrollen van configuraties. Stuur gerust een keer een mailtje (info@tools4isp.com). Ook problemen die je met een stuk schaalbaarheid tegenkomt heb ik er in de loop van de tijd genoeg van gezien.