Et pour rajouter au troll naissant, je ne peux m'empècher : http://affectioncode.wordpress.com/2008/06/11/comparing-nginx-and-haproxy-for-web-applications/
Hervé. On Mon, 04 Apr 2011 11:56:08 +0200 Valentin Surrel <[email protected]> wrote: > Ce que j'aime bien chez HAProxy c'est le mécanisme de check des > serveurs HTTP sur un port différent : avec iptables on peut fermer le > port de monitoring et laisser les sessions en cours se finir > tranquillement. Si HAProxy supporte le SSL prochainement je vais p-e > mettre nginx sans HAProxy en attendant... > > Merci en tout cas pour ces premiers retours :) > > Le 04/04/2011 11:48, Pierre-Henry Muller a écrit : > > Nginx peut remplacer HA proxy puisqu'on peut lui déclarer un pool > > avec plusieurs machines et différents paramètres pour la > > répartition. Dans mon idée, une ligne de nginx en frontaux, une > > ligne de serveur http. Si les serveurs http se partagent les > > sessions (memcache, sharedance, FS distribué, BDD, ...) il n'y a > > même plus besoin de se préoccuper de savoir si le visiteur ira > > toujours sur le même serveur. > > > > Le 4 avr. 2011 à 11:35, Hervé COMMOWICK a écrit : > > > >> Et ca implique du bon vieux HTTP/1.0 vers HAProxy. Pas très > >> optimal amha > >> > >> Hervé. > >> > >> > >> On Mon, 4 Apr 2011 11:28:00 +0200 > >> Pierre-Henry Muller <[email protected]> wrote: > >> > >>> Bonjour, > >>> > >>> Nginx en front avec la gestion de la partie SSL en reverse proxy > >>> load balancé sur tes serveurs en http. Ca marche très bien. > >>> > >>> A+ > >>> > >>> Le 4 avr. 2011 à 09:50, Valentin Surrel a écrit : > >>> > >>>> Bonjour, > >>>> > >>>> Je veux mettre un HAProxy devant des serveurs d'applications > >>>> HTTP. Il est paramétré pour rediriger un même client vers le > >>>> même serveur d'application (via cookie). > >>>> > >>>> Comme on est en full HTTPS, et pour que HAProxy puisse faire son > >>>> boulot (donc inspecter les headers HTTP pour rediriger vers le > >>>> bon serveur), il faut que l'encryptage se fasse en amont. > >>>> > >>>> Avez vous une préco à ce sujet ? stunnel vs nginx ? autre ? > >>>> > >>>> A+ > >>>> Valentin > >>>> _______________________________________________ > >>>> Liste de diffusion du FRsAG > >>>> http://www.frsag.org/ > >>> > >>> -- > >>> Pierre-Henry Muller > >>> > >>> > >>> > >>> _______________________________________________ > >>> Liste de diffusion du FRsAG > >>> http://www.frsag.org/ > >> > >> > >> > >> -- > >> Hervé COMMOWICK, EXOSEC (http://www.exosec.fr/) > >> ZAC des Metz - 3 Rue du petit robinson - 78350 JOUY EN JOSAS > >> Tel: +33 1 30 67 60 65 - Fax: +33 1 75 43 40 70 > >> mailto:[email protected] > >> _______________________________________________ > >> Liste de diffusion du FRsAG > >> http://www.frsag.org/ > > > > -- > > Pierre-Henry Muller > > > > > > > > _______________________________________________ > > Liste de diffusion du FRsAG > > http://www.frsag.org/ > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ -- Hervé COMMOWICK, EXOSEC (http://www.exosec.fr/) ZAC des Metz - 3 Rue du petit robinson - 78350 JOUY EN JOSAS Tel: +33 1 30 67 60 65 - Fax: +33 1 75 43 40 70 mailto:[email protected] _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
