Lua-resty-auto-ssl: Несколько доменов

Да, это возможно с помощью SNI (который поддерживается этим проектом).

Да, как упоминал @gjongenelen , SNI предоставляет эту функцию. Простая обработка большого количества доменов с помощью одного экземпляра nginx или кластера - одна из основных целей этого проекта.

Не стесняйтесь обращаться к нам, если у вас возникнут дополнительные вопросы.

У меня был похожий вопрос в этом ключе - заранее извиняюсь, если я вместо этого открою отдельную проблему, вместо того, чтобы совмещать здесь:

Существуют ли какие-либо известные ограничения на количество доменов, размещенных на одном сервере, помимо ограничений скорости, установленных Let's Encrypt? Я сам не слишком разбираюсь в серверах, поэтому я никогда не уверен, что способность обрабатывать "много" доменов означает несколько десятков, нескольких сотен или десятков тысяч :)

Я протестировал этот инструмент в небольшом масштабе, и он кажется идеальным для наших нужд, но я просто хотел убедиться, что не упускаю некоторые проблемы, которые могут появиться в масштабе.

И спасибо за такой отличный инструмент!

@ejonasson : не должно быть никаких реальных ограничений на количество отдельных доменов, которые он может обрабатывать (кроме ограничений скорости Let's Encrypt, как вы отметили). Основным соображением при обработке большего количества доменов будет настройка размера параметра lua_shared_dict auto_ssl в конфигурации nginx. Вам понадобится около 1 МБ на каждые 100 отдельных доменов, которые вы хотите обрабатывать (в некоторых быстрых тестах на самом деле выглядело так, как будто 1 МБ может обрабатывать 110 доменов, поэтому 100 должно быть более консервативной оценкой, которая оставляет немного буфера).

Если вы превысите доступную память со слишком большим количеством доменов, все будет продолжать работать, но данные сертификата придется извлекать из более медленного хранилища, а не из кеша в памяти. Таким образом, для оптимальной производительности вы действительно хотите убедиться, что у вас достаточно памяти, выделенной для этого параметра, для обработки ожидаемого количества доменов.

Но спасибо, что подняли этот вопрос, так как я понял, что нам не хватает каких-либо указаний о том, сколько памяти вам может понадобиться для этой настройки. Я обновил пример README, добавив некоторые дополнительные комментарии, объясняющие рекомендуемый размер для этого параметра.

Большой! Спасибо за информацию

Извините, что копаю эту резервную копию, но, глядя на мою конфигурацию, я установил ее:

lua_shared_dict auto_ssl 1m ;

Меня смущает строчная буква «м». Означает ли это, что установлено значение 1 мегабайт (~ 100 доменов)?

Обновление: обнаружена чужая конфигурация, и в комментариях к ней указано, что это 1 МБ или ~ 100 доменов!