• Всем привет! Предлагаем Вашему вниманию очередной “воспроизводимый в домашних условиях” вебинар. Давайте посмотрим, какие знания про HTML, HTTP и REST позволят нам решать обычные, стоящие перед DevOps инженером задачи

• Структура и полезные мета теги HTML
• Использование заголовков HTTP для предоставления доступа к приложению
• Использование REST интерфейса для управления и тестирования приложения

• Тэги: HTML, HTTP, REST, Nginx, Apache, Reverse proxy, Docker, MobaXterm, Wireshark

• https://youtu.be/0AjNFQ8oZfE
• https://rutube.ru/video/private/c523e3bbb8a0f9fd776f4de77a2d0f8e/
• https://ok.ru/specialistru/topic/158090144144753
• https://vk.com/video-2190892_456239492

Задачи:

1. опубликовать информацию на web странице
2. сделать редирект с одной web страницы на другую

• Используем MobaXterm, логин student
• DPI из подручных материалов (Шаги с 1-го по 3-й, можно без proxy_set_header)

student@debian:~$ sudo -i

debian:~# docker exec -ti http-app bash

root@5da33f8442d4:/usr/local/apache2# cat htdocs/index.html

debian:~# HTTP_APP_ROOT=$(docker inspect http-app -f {{.GraphDriver.Data.MergedDir}})

debian:~# cat ${HTTP_APP_ROOT}/usr/local/apache2/htdocs/index.html

• Примеры HTML

• Пример HTTP диалога
• https://en.wikipedia.org/wiki/List_of_HTTP_header_fields

Задачи:

1. сохранение реального IP адреса клиента
2. доступ к приложению через https реверс прокси

• Реклама MobaXterm для работы с файлами

student@debian:~$ sudo tcpdump -nniany -A host 172.17.0.2 -w dump1.pcap

• Утилита Wireshark

• Возвращаем proxy_set_header … в nginx

debian:~# docker logs http-app -f

debian:~# cat ${HTTP_APP_ROOT}/usr/local/apache2/conf/httpd.conf

...
    LogFormat "%h %l %u %t \"%r\" %>s %b %{X-Forwarded-For}i" common
...

debian:~# ps ax | grep http

debian:~# kill -HUP NNNNN

• Сервис Keycloak docker-compose, -user, -volumes, -ports, -ssl, -postgresql
• В паузах можно рассказать о Распространение стандарта TLS SNI

admincmd> notepad C:\Windows\System32\drivers\etc\hosts

192.168.M.N kc.corp.un
...

• https://www.keycloak.org/server/reverseproxy
• https://skycloak.io/blog/how-to-run-keycloak-behind-a-reverse-proxy/

# cp /etc/nginx/sites-available/http-app /etc/nginx/sites-available/kc-app

# cat /etc/nginx/sites-available/kc-app

...
        server_name kc.corp.un;
...
        location / {
            proxy_pass http://172.18.0.2:8080;
            proxy_set_header X-Forwarded-Host $host;
            proxy_set_header X-Forwarded-Proto $scheme;
        }

Задачи:

1. Проверить работоспособность приложения
2. Управлять данными в приложении

• https://www.strongdm.com/what-is/crud-vs-rest
• https://ru.wikipedia.org/wiki/REST

debian:~# cat /etc/hosts

...
192.168.M.N kc.corp.un

1. Получаем токен для авторизации (POST)
2. Выводим список пользователей (GET)
3. Добавляем user1 (POST)
4. Обновляем информацию (добавляем атрибуты) user1 (PUT)
5. Находим информацию по user1 (GET …?q=…)
6. Назначаем пароль и проверяем возможность подключиться https://kc.corp.un/realms/master/account/
7. Удаляем учетную запись user1 (DELETE)

• Примеры Keycloak REST API в Bash

• Postman HTTP-клиент для тестирования API

https://kc.corp.un/realms/master/protocol/openid-connect/token

username:admin
password:strongpassword
grant_type:password
client_id:admin-cli

• How to automatically set a Bearer Token for your Postman requests?

• Что из себя представляет SOAP и когда его нужно использовать

• gRPC vs REST, что выбрать для нового сервера?

• Язык программирования Python CRUD Rest API приложение