Lua-resty-auto-ssl: allow_domain 호출 빈도

인증서가 있는지 여부를 호출합니다. 개인적으로 저는 백엔드에 새 인증서를 생성해도 되는지 묻기 전에 이미 인증서가 있는지 확인합니다.

-- first check if we have the certificate already, else check with backend if we allow it 
    local certstorage = auto_ssl:get("storage")

    local fullchain_pem, privkey_pem = certstorage:get_cert(domain)
    if fullchain_pem then
      return true
    else ...

오버헤드/성능 영향에 대해서도 약간 우려하고 있지만 아직 계획 단계에 있으며 아직까지는 달성하지 못했습니다.

@brianlund 공유 lua_shared_dict 를 구현했습니다.

    auto_ssl:set("allow_domain", function(domain)
      local http = require "resty.http"
      local httpc = http.new()
      local cjson = require "cjson"
      local our_allow_domain_cache = ngx.shared.our_allow_domain_cache

      local found = our_allow_domain_cache:get(domain)

      if found == nil then
        local res, err = httpc:request_uri("[is domain allowed web service]"..domain, {
          method = "GET",
        })

        if not res then
          found = false
        else
          local data = cjson.decode(res.body)
          found = data.found
        end

        -- Cache for 60 seconds, for now...
        our_allow_domain_cache:set(domain, found, 60)
      else
        if found then
          -- Known good domain, keep it in cache for a little longer
          our_allow_domain_cache:set(domain, found, 300)
        end
      end

auto_ssl:get("storage") 서비스를 확인하는 당신의 아이디어가 정말 마음에 듭니다. 나는 비슷한 것을 가지고 갈 수 있습니다. 이것이 모든 요청에서 발생한다고 가정할 수 있습니까? 아니면 lua_shared_dict auto_ssl 가 저장용 캐싱 레이어로 사용되고 있습니까? 다음과 같을 수 있습니다. https://github.com/GUI/lua-resty-auto-ssl/blob/master/lib/resty/auto-ssl/ssl_certificate.lua#L20

귀하의 예에서 다음을 확인하는 것이 더 나은지 궁금합니다.
ngx.shared.auto_ssl:get("domain:fullchain_der:" .. domain) 대 storage 직접 호출.

ngx.shared.auto_ssl:get("domain:fullchain_der:" .. domain) 는 공유 메모리 캐시만 확인합니다. 여러 노드를 실행할 계획이므로 노드 간에 공유할 수 있는 항목(redis 스토리지)이 필요합니다. 하지만 캐시 솔루션이 마음에 듭니다. 스토리지 서비스에 대한 많은 호출을 절약할 수 있습니다. 자주 호출하는 데 문제가 있는 경우 이를 염두에 두겠습니다.

데모 코드를 제공해 주신 전하고 싶습니다. 이것은 저에게 매우 유용한 구성 요소였습니다! 감사합니다!

이것이 모든 요청에서 발생한다고 가정할 수 있습니까?

이것은 정말 좋은 질문입니다.

내 가정은 이 메서드가 도메인에 대한 인증서가 없을 때 호출되지만 확실하지 않습니다.
@jasonbouffard 확인

@Alir3z4

저도 이게 궁금했습니다.
문서는 이에 대해 투명하지 않으므로 소스 코드를 검사해야 했습니다.

따라서 모든 요청에서 auto-ssl은 다음을 수행합니다.

• 1시간 동안 캐시된 ngx.shared.auto_ssl 사전에서 인증서를 가져오려고 합니다.
• 사용자 정의 allow_domain 메소드 호출
• 저장소에서 인증서를 가져오려고 합니다.
• 새 인증서를 생성합니다

README.md에서 이것을 설명하는 것이 완벽할 것입니다.
감사 해요!

출처:

https://github.com/auto-ssl/lua-resty-auto-ssl/blob/86d3c94807ad1585b464fad2d4defb379f9c152a/lib/resty/auto-ssl/ssl_certificate.lua#L104 -L157