Lua-resty-auto-ssl: 여러 도메인

예, 이것은 SNI(이 프로젝트에서 지원됨)로 가능합니다.

예, @gjongenelen이 언급했듯이 SNI는 이 기능을 제공합니다. 단일 nginx 인스턴스 또는 클러스터를 통해 많은 도메인을 쉽게 처리하는 것이 이 프로젝트의 주요 목표 중 하나입니다.

추가 질문이 있으면 언제든지 문의하세요.

이 맥락에서 비슷한 질문이 있었습니다. 대신 여기에 편승하는 대신 별도의 문제를 열어야 하는 경우 미리 사과드립니다.

Let's Encrypt에서 지정한 속도 제한 외에 동일한 서버에서 호스팅되는 도메인 수에 대해 알려진 제한 또는 제한이 있습니까? 나는 서버맨이 아니기 때문에 "많은" 도메인을 처리할 수 있다는 것이 수십, 수백 또는 수만을 의미하는지 확신할 수 없습니다. :)

이 도구를 소규모로 테스트했으며 우리의 요구에 완벽해 보이지만 규모에 따라 발생할 수 있는 몇 가지 우려 사항을 놓치고 있지 않은지 확인하고 싶었습니다.

그리고 훌륭한 도구를 주셔서 감사합니다!

@ejonasson : 처리할 수 있는 개별 도메인의 수에는 실제 제한이 없어야 합니다(참고로 Let's Encrypt 속도 제한 제외). 더 많은 도메인을 처리하기 위한 주요 고려 사항은 nginx 구성에서 lua_shared_dict auto_ssl 설정의 크기를 조정하는 것입니다. 처리하려는 개별 도메인 100개마다 약 1MB가 필요합니다(일부 빠른 테스트에서는 실제로 1MB가 110개 도메인을 처리할 수 있는 것처럼 보였으므로 100은 약간의 버퍼를 남겨두는 보다 보수적인 추정치여야 함).

도메인이 너무 많은 사용 가능한 메모리를 초과하면 작업은 계속되지만 인증서 데이터는 메모리 내 캐시가 아닌 느린 저장소에서 가져와야 합니다. 따라서 최적의 성능을 위해서는 예상하는 도메인 수를 처리하기에 충분한 메모리가 이 설정에 할당되었는지 확인해야 합니다.

그러나 이 설정에 필요한 메모리 양에 대한 지침이 누락되었음을 깨달았기 때문에 이 문제를 제기해 주셔서 감사합니다. 이 설정에 권장되는 크기를 설명하는 몇 가지 추가 설명으로 README의 예를 업데이트했습니다.

엄청난! 정보에 대해서 감사드립니다

이 백업을 파헤쳐서 죄송하지만 내 구성을 보면 다음과 같이 설정되어 있습니다.

lua_shared_dict auto_ssl 1m ;

소문자 '''가 헷갈립니다. 설정이 1메가바이트(~100도메인)라는 뜻입니까?

업데이트: 다른 사람의 구성을 찾았고 그 주변의 의견에는 1MB 또는 ~100개의 도메인이라고 나와 있습니다!